PhpBlock a8.5 - Multiple Remote File... CVE-2008-5210 CNNVD-200811-369
9.3
AV
AC
AU
C
I
A
发布：
2008-11-24
修订：
2017-09-29
PhpBlock是一个在线地图引擎插件，通过服务器端对块状的影像对块状的影像的计算然后完整的显示给用户。 A8.5中存在多个PHP远程文件包含漏洞。远程攻击者可以借助对(1) script/init/createallimagecache.php, (2) allincludefortick.php和(3) test.php in script/tick/, 以及(4) modules/dungeon/tick/allincludefortick.php的PATH_TO_CODE参数中一个URL，执行任意PHP代码。该漏洞不同于CVE-2008-1776。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
