Leszek Krupinski L-Forum文件泄露漏洞 CVE-2002-1460 CNNVD-200306-052
5.0
AV
AC
AU
C
I
A
发布：
2003-06-09
修订：
2008-09-05
L-Forum 2.40以及之前版本不能正确验证是否上传文件或者POST是否设置相关变量（附件，附件名，附件大小，附件类型）。远程攻击者读取任意变量。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
