openMairie openAnnuaire 多个PHP远程文件包含漏洞 CVE-2010-1921 CNNVD-201005-177

6.8 AV AC AU C I A
发布： 2010-05-12
修订： 2010-05-13

OpenMairie openAnnuaire存在多个PHP远程文件包含漏洞，当register_globals开启时，远程攻击者可通过(1) annuaire.class.php、 (2) droit.class.php、 (3) collectivite.class.php、 (4) profil.class.php、 (5) direction.class.php、 (6) service.class.php、 (7) directiongenerale.class.php 和(8) utilisateur.class.php in obj/ path_om参数的URL执行任意PHP代码。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息