OpenX banner-edit.php脚本任意文件上传漏洞 CVE-2009-4098 CNNVD-200911-298
6.0
AV
AC
AU
C
I
A
发布：
2009-11-29
修订：
2018-10-10
OpenX是用PHP编写的开源广告服务器。 OpenX的banner-edit.php脚本允许向webroot中的文件夹上传带有任意扩展名的文件，通过上传包含有GIF标记串的特制PHP脚本就可以导致执行任意PHP代码。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
