WebsiteBaker 2.8.1及之前版本中的admin/media/upload.php文件存在代码问题漏洞,该漏洞源于程序没有限制.htaccess、.php4、.php5和.phtl文件的上传。远程攻击者可利用该漏洞上传任意文件并执行任意代码。
WebsiteBaker 2.8.1及之前版本中的admin/media/upload.php文件存在代码问题漏洞,该漏洞源于程序没有限制.htaccess、.php4、.php5和.phtl文件的上传。远程攻击者可利用该漏洞上传任意文件并执行任意代码。