phpLDAPadmin是一款基于Web的LDAP客户端,它主要用于管理LDAP服务器。 phpLDAPadmin 1.2.0到1.2.1.1版本中存在远程PHP代码注入漏洞。攻击者可借助functions.php在受影响应用程序上下文中注入和执行任意PHP代码,可能进一步危害应用程序,或其他攻击。
phpLDAPadmin是一款基于Web的LDAP客户端,它主要用于管理LDAP服务器。 phpLDAPadmin 1.2.0到1.2.1.1版本中存在远程PHP代码注入漏洞。攻击者可借助functions.php在受影响应用程序上下文中注入和执行任意PHP代码,可能进一步危害应用程序,或其他攻击。