phpGedView editconfig_gedcom.php 目录遍历漏洞 CVE-2004-0127 CNNVD-200403-036
7.5
AV
AC
AU
C
I
A
发布：
2004-03-03
修订：
2017-07-11
phpGedView 2.65.1以及之前版本的editconfig_gedcom.php存在目录遍历漏洞。远程攻击者借助gedcom_config参数中的..（点 点）序列在服务器上读取任意文件或执行任意PHP程序。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
