x10Media x10 Automatic MP3 Script 1.5.5中存在多个PHP远程文件包含漏洞。远程攻击者可以通过对(1) includes/function_core.php 和 (2) templates/layout_lyrics.php的web_root参数中的一个URL来执行任意PHP代码。
x10Media x10 Automatic MP3 Script 1.5.5中存在多个PHP远程文件包含漏洞。远程攻击者可以通过对(1) includes/function_core.php 和 (2) templates/layout_lyrics.php的web_root参数中的一个URL来执行任意PHP代码。