In-Portal 'index.php'目录遍历漏洞 CVE-2009-4986 CNNVD-201008-283

6.8 AV AC AU C I A
发布: 2010-08-25
修订: 2017-09-19

In-Portal 4.3.1版本中的index.php中存在目录遍历漏洞。当magic_quotes_gpc禁用时,远程攻击者可以借助env参数中的“..”(点点)符读取任意文件。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息