openMairie openCourrier 多个PHP远程文件包含漏洞 CVE-2010-1927 CNNVD-201005-183
6.8
AV
AC
AU
C
I
A
发布：
2010-05-12
修订：
2010-05-13
openMairie openCourrier存在多个PHP远程文件包含漏洞，当register_globals开启时，远程攻击者可通过(1) bible.class.php、 (2) dossier.class.php、 (3) service.class.php、 (4) collectivite.class.php、 (5) droit.class.php、 (6) tache.class.php、 (7) emetteur.class.php、 (8) utilisateur.class.php、 (9) courrier.recherche.tab.class.php 和(10) profil.class.php in obj/的path_om参数的URL执行任意PHP代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
