Shatm Sharedlog CMS... CVE-2008-6486 CNNVD-200903-303

6.8 AV AC AU C I A
发布: 2009-03-18
修订: 2018-10-11

SharedLog是一款内容管理系统,包含博客,评论,评级,图片共享,图像编辑,视频分享通过服务器端的视频编码,并支持流达尔文决策支持系统服务器或螺旋DNA的流媒体以及移动视频流媒体。 SharedLog的slideshow_uploadvideo.content.php中存在PHP远程文件包含漏洞,当register_globals被激活时,远程攻击者可以借助GLOBALS[root_dir]参数中的一个URL,执行任意PHP代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息