Netpet CMS 'confirm.php'脚本 目录遍历漏洞 CVE-2009-4723 CNNVD-201003-232

7.5 AV AC AU C I A
发布: 2010-03-18
修订: 2017-09-19

Netpet CMS的confirm.php脚本中存在目录遍历漏洞。远程攻击者可以借助language参数中的一个\"..\"符号来遍历任何目录并包含和执行任意的本地文件。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息