Djayp phpMySport ‘index.php’目录遍历漏洞 CVE-2010-1110 CNNVD-201003-375

5.0 AV AC AU C I A
发布: 2010-03-25
修订: 2017-08-17

phpMySport的脚本index.php存在目录遍历漏洞。远程攻击者可以借助current_folder参数(该参数中包含 ..目录遍历符),浏览任意目录。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息