Mailing List Managing Made Joyful... CVE-2009-4896 CNNVD-201008-001
6.5
AV
AC
AU
C
I
A
发布：
2010-08-02
修订：
2010-08-03
Mailing List Managing Made Joyful (mlmmj) 1.2.15版本至1.2.17版本中的mlmmj-php-admin web接口存在多个目录遍历漏洞。远程身份验证用户可以借助(1)编辑或(2)采取行动中的列表名称中的\"..\"(点点)符覆盖，创建或删除任意文件或确定任意目录的存在。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
