Phpee PowerPhlogger多个PHP文件信息泄露漏洞 CVE-2009-4254 CNNVD-200912-134

5.0 AV AC AU C I A
发布： 2009-12-10
修订： 2017-08-17

PowerPhlogger allows 远程攻击者可以借助requestinclude/中 (1) edCss.inc.php, (2) foot.inc.php, (3) get_csscolors.inc.php, (4) head.inc.php, (5) head_stuff.inc.php, (6) loglist.inc.php,以及(7) pphlogger_send.inc.php的一个请求获得敏感信息，这将显示一个错误信息的安装路径。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息