Openinferno OI.Blogs多个目录遍历漏洞 CVE-2010-1082 CNNVD-201003-329
4.3
AV
AC
AU
C
I
A
发布：
2010-03-23
修订：
2010-03-24
OI.Blogs存在多个目录遍历漏洞。当magic_quotes_gpc被禁止时，远程攻击者可以借助(1)脚本loadStyles.php的theme参数和(2)脚本javascript/loadScripts.php的scripts参数的目录遍历序列，读取任意的文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
