Directory traversal vulnerability in... CVE-2007-5732 CNNVD-200710-506

5.0 AV AC AU C I A
发布: 2007-10-30
修订: 2018-10-15

媒体文件脚本的eLouai's Force Download的downloadfile.php中存在目录遍历漏洞, 当在20071030版本及其早期版本可使用时, 远程攻击者可以借助文件参数,读取任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息