当在CJG EXPLORER PRO 和可能其他产品中被使用时,Vincent Blavet PhpConcept Library的 PclTar模块中的pcltrace.lib.php存在PHP远程文件包含漏洞。远程攻击者可以借助g_pcltar_lib_dir参数中的一个URL,执行任意的PHP代码。
当在CJG EXPLORER PRO 和可能其他产品中被使用时,Vincent Blavet PhpConcept Library的 PclTar模块中的pcltrace.lib.php存在PHP远程文件包含漏洞。远程攻击者可以借助g_pcltar_lib_dir参数中的一个URL,执行任意的PHP代码。