J-Pierre DEZELUS Les Visiteurs 2.0.1当在phpMyConferences (phpMyConference) 8.0.2及可能的其他产品中时使用时,其common/visiteurs/include/menus.inc.php中存在的PHP远程文件包含漏洞,远程攻击者可以通过lvc_include_dir参数中的URL来执行任意PHP代码。
J-Pierre DEZELUS Les Visiteurs 2.0.1当在phpMyConferences (phpMyConference) 8.0.2及可能的其他产品中时使用时,其common/visiteurs/include/menus.inc.php中存在的PHP远程文件包含漏洞,远程攻击者可以通过lvc_include_dir参数中的URL来执行任意PHP代码。