Phpkobo Free Real Estate Contact... CVE-2010-1062 CNNVD-201003-309

6.8 AV AC AU C I A
发布： 2010-03-23
修订： 2010-03-24

Phpkobo Free Real Estate Contact Form的脚本codelib/sys/common.inc.php存在目录遍历漏洞。当magic_quotes_gpc被禁止时，远程攻击者可以借助LANG_CODE参数(该参数包含..目录遍历符)，包含和执行任意的本地文件。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息