PgmReloaded 多个PHP远程文件包含漏洞 CVE-2006-6710 CNNVD-200612-496
7.5
AV
AC
AU
C
I
A
发布：
2006-12-23
修订：
2017-10-19
PgmReloaded 0.8.5及更早版本存在多个PHP远程文件包含漏洞，远程攻击者可通过传给(a)index.php的(1)lang参数，传给(b)common.inc.php的(2)CFG[libdir]和(3)CFG[localedir]参数和传给(c)form_header.php的CFG[localelangdir]参数来执行任意PHP代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有12条受影响产品信息
