PHP remote file inclusion... CVE-2009-0966 CNNVD-200903-323
7.5
AV
AC
AU
C
I
A
发布：
2009-03-19
修订：
2017-09-29
Mega File Hosting Scrip(MFHS)是一种先进的文件寄存及共享脚本，让用户上载大文件到服务器和电子邮件中的文件下载链接到自己和其他电子邮件收件人。 YABSoft Mega File Hosting 1.2版本的cross.php中存在PHP远程文件包含漏洞。远程攻击者可以借助url参数中的一个URL，执行任意PHP代码。注意：该漏洞还可以借助 ..序列，包含和运行任意本地文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
