ttCMS header.php 注入任意PHP代码 CVE-2003-0320 CNNVD-200306-016
7.5
AV
AC
AU
C
I
A
发布：
2003-06-09
修订：
2016-10-18
ttCMS 2.3及其早期版本中的header.php存在漏洞。远程攻击者可以通过设置ttcms_user_admin参数为“1”和修改admin_root参数指向包含特洛伊木马header.inc.php脚本的URL注入任意PHP代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
