Directory traversal vulnerability in... CVE-2009-2229 CNNVD-200906-421

5.0 AV AC AU C I A
发布: 2009-06-26
修订: 2017-09-19

Kasseler CMS 1.3.5 lite的engine.php中存在目录遍历漏洞。远程攻击者可以借助在一个下载操作中的文件参数里的一个"..",读取任意文件。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息