Supasite 多个远程文件包含漏洞 CVE-2007-2185 CNNVD-200704-436
6.8
AV
AC
AU
C
I
A
发布：
2007-04-24
修订：
2017-10-11
Supasite存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到(1)common_functions.php,(2)admin_auth_cookies.php,(3)admin_mods.php,(4)admin_news.php,(5)admin_topics.php,(6)admin_users.php,(7)admin_utilities.php,(8)site_comment.php或(9)site_news.php的supa[db_path]参数或到(10)admin_settings.php或(11)backend_site.php的supa[include_path]参数中的一个URL，执行任意的PHP代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
