Multiple PHP remote file inclusion... CVE-2008-4529 CNNVD-200810-155
7.5
AV
AC
AU
C
I
A
发布：
2008-10-09
修订：
2017-09-29
asiCMS alpha的多个PHP远程文件包含漏洞，远程攻击者可以通过对Association.php, BigMath.php, DiffieHellman.php,DumbStore.php,Extension.php,FileStore.php,HMAC.php,MemcachedStore.php, Message.php,Nonce.php,SQLStore.php,SReg.php,TrustRoot.php,和classes/Auth/OpenID/中的URINorm.php;和classes/Auth/Yadis/中的XRDS.php,XRI.php以及XRIRes.php的_ENV[asicms][path]参数中一个URL来执行任意PHP代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
