AimStats 'process.php'静态代码注入漏洞 CVE-2007-2167 CNNVD-200704-401

7.5 AV AC AU C I A
发布: 2007-04-22
修订: 2017-10-11

AimStats的process.php中存在静态代码注入漏洞。远程攻击者可以借助更新操作中的号码参数,注入任意的PHP代码到config.php。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息