openMairie openPlanning 多个PHP远程文件包含漏洞 CVE-2010-1934 CNNVD-201005-185
6.8
AV
AC
AU
C
I
A
发布：
2010-05-12
修订：
2010-05-13
openMairie openPlanning存在多个PHP远程文件包含漏洞，当register_globals开启时，远程攻击者可通过脚本(1) categorie.class.php、 (2) profil.class.php、 (3) collectivite.class.php、 (4) ressource.class.php、(5) droit.class.php、 (6) utilisateur.class.php和(7) planning.class.php in obj/的path_om参数的URL执行任意PHP代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
