SharedLog是一款内容管理系统,包含博客,评论,评级,图片共享,图像编辑,视频分享通过服务器端的视频编码,并支持流达尔文决策支持系统服务器或螺旋DNA的流媒体以及移动视频流媒体。 SharedLog的slideshow_uploadvideo.content.php中存在PHP远程文件包含漏洞,当register_globals被激活时,远程攻击者可以借助GLOBALS[root_dir]参数中的一个URL,执行任意PHP代码。
SharedLog是一款内容管理系统,包含博客,评论,评级,图片共享,图像编辑,视频分享通过服务器端的视频编码,并支持流达尔文决策支持系统服务器或螺旋DNA的流媒体以及移动视频流媒体。 SharedLog的slideshow_uploadvideo.content.php中存在PHP远程文件包含漏洞,当register_globals被激活时,远程攻击者可以借助GLOBALS[root_dir]参数中的一个URL,执行任意PHP代码。