events calendar 1.1 - Remote File... CVE-2008-4673 CNNVD-200810-374

10.0 AV AC AU C I A
发布: 2008-10-22
修订: 2017-09-29

WebBiscuits Software Events Calendar中的panel/common/theme/default/header_setup.php存在PHP远程文件包含漏洞,远程攻击者可以借助path[docroot]参数和component参数中的一个URL来执行任意的PHP代码。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息