OpenDock Easy Gallery 1.4 及更早版本中存在多个 PHP 远程文件包含漏洞，当 register_globals 启用时，远程攻击者可通过 doc_directory 参数中的 URL 执行任意 PHP 代码，受影响位置包括 (1) file.php；(2) sw/lib_user/...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:P低 · 未来 30 天
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
OpenDock Easy Gallery 1.4 及更早版本中存在多个 PHP 远程文件包含漏洞，当 register_globals 启用时，远程攻击者可通过 doc_directory 参数中的 URL 执行任意 PHP 代码，受影响位置包括 (1) file.php；(2) sw/lib_user/ 中的 find_user.php、(3) lib_user.php、(4) lib_form_user.php 和 (5) user.php；(6) sw/lib_session/ 中的 find_session.php 和 (7) session.php；(8) sw/lib_comment/ 中的 comment.php 和 (9) lib_comment.php；以及其他未指定的 PHP 脚本。
the_day · php · 2006年10月9日
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。