PHPDig config.php包含远程文件命令执行漏洞 CVE-2004-0068 CNNVD-200402-073

7.5 AV AC AU C I A
发布: 2004-02-17
修订: 2017-10-10

PhpDig是一款基于PHP的支持MySql的搜索引擎。 PhpDig 1.6.5和早期版本包含的config.php脚本对用户输入缺少充分检查,远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息