PHP ImgList存在目录遍历漏洞 CVE-2002-0441 CNNVD-200207-109
5.0
AV
AC
AU
C
I
A
发布：
2002-07-26
修订：
2008-09-05
PHP ImgList是一款允许用户自己生成基于WEB图象库文件的程序。 PHP ImgList存在对用户输入过滤不充分问题，使攻击者可以远程以httpd进程的权限遍历主机上的目录，读取任意它有权限读取的文件。 造成漏洞的原因在于脚本没有对用户输入的数据进行有效的安全性检查，攻击者可以通过在变量中输入\"../\"这样的字符串来进行目录遍历。攻击者可以远程读取系统上任意httpd有权读取的文件内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
