Ordasoft BookLibrary组件远程文件包含漏洞 CVE-2009-3817 CNNVD-200910-408

7.5 AV AC AU C I A
发布： 2009-10-28
修订： 2009-10-28

Joomla!是一套采用PHP+MySQL数据库开发，可跨平台运行的内容管理系统。 Joomla! BookLibrary(com_booklibrary)组件1.0的doc/releasenote.php中存在PHP远程文件包含漏洞。当处理“mosConfig_absolute_path”参数时，“doc/releasenote.php”脚本中出现了输入验证错误，导致了该漏洞的出现。远程攻击者可以借助mosConfig_absolute_path参数中的一个URL，执行任意的PHP代码。此漏洞不同于CVE-2009-2637。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有2条受影响产品信息