Direct News多个PHP远程文件包含漏洞 CVE-2010-1342 CNNVD-201004-148

6.8 AV AC AU C I A
发布： 2010-04-09
修订： 2010-04-12

Direct News 存在多个PHP远程文件包含漏洞。启用register_globals时，远程攻击者可以借助多个脚本参数的URL执行任意的PHP代码。这些参数包括：脚本(1) admin/menu.php 和 library/lib.menu.php的rootpath参数，(2) 脚本admin/media/update_content.php 和library/class.backup.php的adminroot参数。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息