CVE-2006-2331

总结

PHP-Fusion 6.00.306 中存在多个目录遍历漏洞，远程攻击者可利用这些漏洞包含并执行任意本地文件：(1) 在 infusions/last_seen_users_panel/last_seen_users_panel.php 的 settings[locale] 参数中插入 ..（点点）；(2) 在 setup.php 的 localeset 参数中插入 ..（点点）。注意：供应商表示，此问题可能是由于第三方本地文件存在问题所致。

• PHP-Fusion 6.00.306 - Multiple Vulnerabilities漏洞利用

  rgod · php · 2006年5月7日