VisualShapers EZContents module.php远程命令执行漏洞 CVE-2004-0070 CNNVD-200402-063 CNVD-2004-0093
7.5
AV
AC
AU
C
I
A
发布：
2004-02-17
修订：
2017-10-10
VisualShapers ezContents是一款基于PHP和MYSQL的WEB站点内容管理系统。 VisualShapers ezContents包含的module.php脚本对外部提交输入缺少充分过滤，远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。 \'\'module.php\'\'模块对\'\'link\'\'变量的数据缺少充分检查，攻击者可以提交远程服务器上的恶意PHP脚本作为包含文件，以WEB进程权限执行包含在脚本中的任意命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
