PHP remote file inclusion... CVE-2008-4138 CNNVD-200809-327 CNNVD-200902-209

10.0 AV AC AU C I A
发布： 2008-09-24
修订： 2017-09-29

Technote是韩国Technote公司开发的基于PHP的网站开发工具。 Technote 7.2版本中的skin_shop/standard/2_view_body/body_default.php存在PHP远程文件包含漏洞。当register_globals被激活时，远程攻击者可以借助shop_this_skin_path参数中的一个URL，执行任意的PHP代码。此漏洞不同于CVE-2008-4138。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息