Basic Analysis和Security Engine (BASE) 1.4.5版本中存在多个PHP远程文件包含漏洞。远程攻击者可利用该漏洞借助(1)base_ag_main.php的BASE_path参数(2)base_db_setup.php(3)base_graph_common.php中的URL执行任意PHP代码。
Basic Analysis和Security Engine (BASE) 1.4.5版本中存在多个PHP远程文件包含漏洞。远程攻击者可利用该漏洞借助(1)base_ag_main.php的BASE_path参数(2)base_db_setup.php(3)base_graph_common.php中的URL执行任意PHP代码。