CuteNews远程文件包含漏洞 CVE-2003-1240 CNNVD-200312-373
7.5
AV
AC
AU
C
I
A
发布：
2003-12-31
修订：
2008-09-05
CuteNews 0.88版本存在漏洞。远程攻击者可以通过修改(1)shownews.php、(2)search.php或(3)comments.php中的cutepath参数以引用含config.php或news.txt的远程web服务器上的URL来执行任意PHP代码。
漏洞利用/PoC
当前有6条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
