index.php in Aardvark Topsites PHP... CVE-2009-2304 CNNVD-200907-042
5.0
AV
AC
AU
C
I
A
发布：
2009-07-02
修订：
2018-10-10
Aardvark Topsites PHP 5.2.0以及更早版本中的index.php允许远程攻击者通过向鉴定操作中的U参数提交不存在的帐户名来获取敏感信息。该rate操作会以错误的信息显示安装路径。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
