ABitWhizzy 多个跨站脚本攻击和目录遍历漏洞 CVE-2007-1773 CNNVD-200703-686

2.6 AV AC AU C I A
发布: 2007-03-30
修订: 2017-07-29

aBitWhizzy中存在多个目录遍历漏洞。远程攻击者可以借助提交到(1)whizzery/whizzypic.php或(2)whizzery/whizzylink.php的d参数中的..,列出任意目录。此漏洞不同于CVE-2006-6384。

0%
当前有4条漏洞利用/PoC
当前有1条受影响产品信息