Open Business Management (OBM) 2.4.0-rc13版本和早期版本中的exportcsv/exportcsv_index.php中存在目录遍历漏洞。远程认证用户可利用该漏洞通过在export_page操作中的‘module’参数中的..(点 点)包含并执行任意本地文件。
Open Business Management (OBM) 2.4.0-rc13版本和早期版本中的exportcsv/exportcsv_index.php中存在目录遍历漏洞。远程认证用户可利用该漏洞通过在export_page操作中的‘module’参数中的..(点 点)包含并执行任意本地文件。