Edior CMS 'search.php' 目录遍历漏洞 CVE-2008-1352 CNNVD-200803-245

5.0 AV AC AU C I A
发布: 2008-03-17
修订: 2018-10-11

EdiorCMS (ecms) 3.0的search.php中存在目录遍历漏洞。远程攻击者通过在一个标题搜索时的_SearchTemplate 参数(该参数中包含..)来读取任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息