phpCOIN 'mod.php' 目录遍历漏洞 CVE-2010-0953 CNNVD-201003-119

6.8 AV AC AU C I A
发布: 2010-03-10
修订: 2017-08-17

phpCoin是个免费软件包,网络托管的分销商可使用它来管理客户,发票,订单等。 phpCOIN中的mod.php脚本存在目录遍历漏洞,远程攻击者可以通过mod参数(参数包含一个\"..\"),读取任意文件。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息