Limny 路径遍历漏洞 CVE-2011-5210 CNNVD-201210-127

6.8 AV AC AU C I A
发布: 2012-10-09
修订: 2017-08-29

Limny 3.0.0版本中的admin/preview.php中存在目录遍历漏洞。远程攻击者可利用该漏洞通过theme参数中的..\\%2F(编码点点斜杠) ,读取任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息