Vincent Blavet PhpConcept Library PclTar模块的lib/pcltar.lib.php (又称pcltar.php)中存在PHP远程文件包含漏洞。当被用于包括(1)Joomla! 1.5.0 Beta,(2)N/X Web Content Management System (WCMS) 4.5,(3)CJG EXPLORER PRO 3.3,和(4)phpSiteBackup 0.1在内的多个产品中时,远程攻击者可以借助g_pcltar_lib_dir参数中的一个URL,执行任意的PHP代码。
Vincent Blavet PhpConcept Library PclTar模块的lib/pcltar.lib.php (又称pcltar.php)中存在PHP远程文件包含漏洞。当被用于包括(1)Joomla! 1.5.0 Beta,(2)N/X Web Content Management System (WCMS) 4.5,(3)CJG EXPLORER PRO 3.3,和(4)phpSiteBackup 0.1在内的多个产品中时,远程攻击者可以借助g_pcltar_lib_dir参数中的一个URL,执行任意的PHP代码。