phpLDAPadmin是一款基于Web的LDAP客户端,它主要用于管理LDAP服务器。 在phpLDAPadmin 0.9.6 和0.9.7版本的welcome.php中存在目录遍历漏洞,这会允许远程攻击者在custom_welcome_page参数中包含\"..\"读取任意文件。
phpLDAPadmin是一款基于Web的LDAP客户端,它主要用于管理LDAP服务器。 在phpLDAPadmin 0.9.6 和0.9.7版本的welcome.php中存在目录遍历漏洞,这会允许远程攻击者在custom_welcome_page参数中包含\"..\"读取任意文件。