NukeHall存在多个PHP远程文件包含漏洞,远程攻击者可通过admin/modules/的脚本(1) blocks.php、 (2) messages.php、 和(3) stories.php下spaw_root参数的URL执行任意PHP代码。
NukeHall存在多个PHP远程文件包含漏洞,远程攻击者可通过admin/modules/的脚本(1) blocks.php、 (2) messages.php、 和(3) stories.php下spaw_root参数的URL执行任意PHP代码。