Podcast Generator <= 1.1 - Remote... CVE-2009-1226 CNNVD-200904-038

7.5 AV AC AU C I A
发布: 2009-04-02
修订: 2017-09-29

Podcast Generator 1.1及之前版本中的core/admin/delete.php没有正确的限制对管理函数的访问,这使得远程攻击者可以借助文件参数,删除任意文件。

0%
当前有2条漏洞利用/PoC
当前有19条受影响产品信息