Phpkobo Short URL 1.01的脚本staff/app/common.inc.php存在目录遍历漏洞。当magic_quotes_gpc服务关闭时,远程攻击者可以借助LANG_CODE参数(该参数中包含..目录遍历符),包含和执行任意的本地文件。
Phpkobo Short URL 1.01的脚本staff/app/common.inc.php存在目录遍历漏洞。当magic_quotes_gpc服务关闭时,远程攻击者可以借助LANG_CODE参数(该参数中包含..目录遍历符),包含和执行任意的本地文件。