Joomla！com_competitions组件php远程文件包含漏洞 CVE-2008-5790 CNNVD-200812-513

7.5 AV AC AU C I A
发布： 2008-12-31
修订： 2017-09-29

Joomla!是一套采用PHP+MySQL数据库开发，可跨平台运行的内容管理系统。 Joomla! Recly!Competitions(com_competitions)组件1.0版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助对includes/competitions/中的 (a)add.php和(b)competitions.php的GLOBALS[mosConfig_absolute_path]参数和对(c)includes/settings/settings.php的mosConfig_absolute_path参数中的一个URL，来执行任意的PHP代码。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有2条受影响产品信息