Webspotblogging 3.0.1存在PHP远程文件包含漏洞,远程攻击者可通过传给(1)inc/logincheck.inc.php,(2)inc/adminheader.inc.php,(3)inc/global.php或(4)inc/mainheader.inc.php的path参数内的URL来执行任意PHP代码。注意:这些向量中的一些向量也在单独的3.0版布告中报告。
Webspotblogging 3.0.1存在PHP远程文件包含漏洞,远程攻击者可通过传给(1)inc/logincheck.inc.php,(2)inc/adminheader.inc.php,(3)inc/global.php或(4)inc/mainheader.inc.php的path参数内的URL来执行任意PHP代码。注意:这些向量中的一些向量也在单独的3.0版布告中报告。