Owl's Workshop多重远程文件泄露漏洞 CVE-2004-0302 CNNVD-200411-082

5.0 AV AC AU C I A
发布: 2004-11-23
修订: 2017-07-11

OWLS 1.0存在目录遍历漏洞。远程攻击者可以借助以下参数中的..(点 点)读取任意文件(1)index.php中的file参数,(2)glossary.php中的editfile,或者(3)newmultiplechoice.php中的editfile。

0%
当前有6条漏洞利用/PoC
当前有1条受影响产品信息