29o3 CMS存在多个PHP远程文件包含漏洞,远程攻击者可通过(1) lib/page/pageDescriptionObject.php, 和(2) layoutHeaderFuncs.php, (3) layoutManager.php, 和(4) layoutParser.php in lib/layout/的LibDir参数的URL执行任意PHP代码。
29o3 CMS存在多个PHP远程文件包含漏洞,远程攻击者可通过(1) lib/page/pageDescriptionObject.php, 和(2) layoutHeaderFuncs.php, (3) layoutManager.php, 和(4) layoutParser.php in lib/layout/的LibDir参数的URL执行任意PHP代码。