Invision Power Board (IPB or IP.Board) 2.3.1升级至20070912中的ips_kernel/class_upload.php允许远程攻击者上传定制图像文件名的任意脚本文件到uploads/, 会保存为.txt扩展名并不会被执行。
Invision Power Board (IPB or IP.Board) 2.3.1升级至20070912中的ips_kernel/class_upload.php允许远程攻击者上传定制图像文件名的任意脚本文件到uploads/, 会保存为.txt扩展名并不会被执行。