DBImageGallery 多个远程文件包含漏洞 CVE-2007-1164 CNNVD-200703-061

7.5 AV AC AU C I A
发布： 2007-03-02
修订： 2018-10-16

DBImageGallery 1.2.2版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助发送到admin/中的(1)attributes.php,(2)images.php或(3)scan.php的donsimg_base_path参数或到includes/中的(4)attributes.php,(5)db_utils.php,(6)images.php,(7)utils.php或(8)values.php的donsimg_base_path参数中的一个URL，执行任意的PHP代码。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息