Mindmeld 'MM_GLOBALS['home']' 多个远程文件包含漏洞 CVE-2008-0572 CNNVD-200802-062

6.8 AV AC AU C I A
发布： 2008-02-05
修订： 2017-09-29

Mindmeld存在多个PHP远程文件包含漏洞。远程攻击者可以借助MM_GLOBALS[home]参数中的一个URL，执行任意的PHP代码。该MM_GLOBALS[home]参数是到include/.中的(1)acweb/admin_index.php、(2)ask.inc.php、(3)learn.inc.php、(4)manage.inc.php、(5)mind.inc.php和(6)sensory.inc.php的参数。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息