Multiple PHP remote file inclusion... CVE-2007-5100 CNNVD-200709-380

6.8 AV AC AU C I A
发布： 2007-09-26
修订： 2011-03-08

phpBB Plus 1.53,和20070922之前1.53a存在多个PHP远程文件包含漏洞,当全局注册(register_globals)被激活时, 允许远程攻击者执借助(1) language/lang_german/lang_admin_album.php, (2) language/lang_english/lang_main_album.php,和(3) language/lang_english/lang_admin_album.php中的phpbb_root_path参数中的一个URL行任意PHP代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息