Directory traversal vulnerability in... CVE-2008-3675 CNNVD-200808-212

5.0 AV AC AU C I A
发布: 2008-08-14
修订: 2017-09-29

Gelatocms 是一个开放源码的Tumblelog网站管理系统 Gelato 0.95版本中的classes/imgsize.php存在目录遍历漏洞。远程攻击者可以借助img参数中的".."或全路径,读取任意文件。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息