2le.net Castor PHP Web Builder 1.1.1中存在多个PHP远程文件包含漏洞。远程攻击者可借助lib/code.php,lib/dbconnect.php,lib/error.php,lib/menu.php及其他未明文件中的rootpath参数执行任意PHP代码。
2le.net Castor PHP Web Builder 1.1.1中存在多个PHP远程文件包含漏洞。远程攻击者可借助lib/code.php,lib/dbconnect.php,lib/error.php,lib/menu.php及其他未明文件中的rootpath参数执行任意PHP代码。