Pragyan CMS ‘fileget’ 参数远程文件泄露漏洞 CVE-2012-6500 CNNVD-201201-118 CNVD-2013-00336
5.0
AV
AC
AU
C
I
A
发布：
2013-01-12
修订：
2013-01-23
Pragyan CMS 3.0和较早版本中的download.lib.php脚本中存在目录遍历漏洞。通过配置文件操作中的‘fileget’参数中的‘..’传送到index.php脚本，远程攻击者利用该漏洞读取任意文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有10条受影响产品信息
