Tuned Studios (1) Subwoofer, (2) Freeze Theme, (3) Orange Cutout, (4) Lonely Maple, (5) Endless, (6) Classic Theme, and (7) Music Theme webpage templates下的index.php中存在多个目录遍历漏洞。远程攻击者借助Page参数中的\"..\"序列放入和运行任意文件。注意:当在一些PHP5环境下运行时,远程文件包含可以被杠杆化。
Tuned Studios (1) Subwoofer, (2) Freeze Theme, (3) Orange Cutout, (4) Lonely Maple, (5) Endless, (6) Classic Theme, and (7) Music Theme webpage templates下的index.php中存在多个目录遍历漏洞。远程攻击者借助Page参数中的\"..\"序列放入和运行任意文件。注意:当在一些PHP5环境下运行时,远程文件包含可以被杠杆化。