Directory traversal vulnerability in... CVE-2008-3555 CNNVD-200808-104

6.8 AV AC AU C I A
发布： 2008-08-08
修订： 2017-09-29

WSN多个Web系统(WSN Forum 4.1.43以及之前的版本，Gallery 4.1.30以及之前的版本，Knowledge Base (WSNKB) 4.1.36以及之前的版本，Links 4.1.44以及之前的版本，Classifieds 4.1.30之前的版本)中的index.php存在目录遍历漏洞。 远程攻击者可以借助TID参数中的".."，放入和运行任意的本地文件。上传一个包含PHP序列的.jpg文件就可以触发该漏洞。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有90条受影响产品信息