** DISPUTED ** Multiple PHP remote file... CVE-2007-5148 CNNVD-200710-032

6.8 AV AC AU C I A
发布： 2007-10-01
修订： 2024-04-11

FrontAccounting (FA)存在多个PHP远程文件包含漏洞，远程攻击者可以借助(1) access/logout.php的path_to_root参数的一个URL或(2) admin/, (3) dimensions/, (4) gl/, (5) inventory/, (6) manufacturing/, (7) purchasing/, (8) reporting/, (9) sales/,或(10) taxes/下的特定PHP 脚本执行任意PHP代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息