PHPLib prepend.php3脚本执行漏洞 CVE-2001-1370 CNNVD-200107-148
10.0
AV
AC
AU
C
I
A
发布：
2001-07-21
修订：
2016-10-18
PHPLib 7.2d之前版本的prepend.php3在PHP启用register_globals时存在漏洞。远程攻击者可以借助指向另一服务器恶意代码的改进$_PHPLIB[libdir] HTTP请求执行任意脚本，如Horde 1.2.5及其更早版本，IMP 2.2.6及其更早版本，以及其他使用PHPLib的数据包。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
