Phpkobo Short URL 'LANG_CODE' 参数多个目录遍历漏洞 CVE-2010-1061 CNNVD-201003-308

6.8 AV AC AU C I A
发布： 2010-03-23
修订： 2010-03-24

Phpkobo Short URL 1.01存在多个目录遍历漏洞。当magic_quotes_gpc服务被禁止时，远程攻击者可以借助脚本url/app/common.inc.php 和codelib/cfg/common.inc.php的LANG_CODE参数的目录遍历符，包含和执行任意的本地文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息