Download-Engine 多个PHP远程文件包含漏洞 CVE-2006-5459 CNNVD-200610-386 CNNVD-200704-476
7.5
AV
AC
AU
C
I
A
发布：
2006-10-23
修订：
2018-10-17
Download-Engine 1.4.2和更早版本中存在多个PHP远程文件包含漏洞，远程攻击者可以通过admin/includes/spaw/spaw_script.js.php的(1)$_ENGINE[eng_dir]和可能是(2)spaw_root参数，以及admin/includes/spaw/config/spaw_control.config.php的(3)$_ENGINE[eng_dir]，(4)$spaw_root，(5)$spaw_dir和(6)$spaw_base_url参数中的URL来执行任意PHP代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
