Directory traversal vulnerability in... CVE-2009-2224 CNNVD-200906-416

4.3 AV AC AU C I A
发布: 2009-06-26
修订: 2017-09-19

AN Guestbook 0.7.8版本的ang/shared/flags.php中存在目录遍历漏洞,当register_globals被激活时,远程攻击者可以借助g_lang参数中的一个"..",读取任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息