PHP remote file inclusion... CVE-2010-2789 CNNVD-201104-292
6.8
AV
AC
AU
C
I
A
发布：
2011-04-27
修订：
2011-07-19
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。 MediaWiki 1.16 beta版本的MediaWikiParserTest.php中存在PHP远程文件包含漏洞。当register_globals启用时，远程攻击者可以借助未明向量执行任意PHP代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
