CVE-2007-5642

总结

PHP Project Management 0.8.10 及更早版本中存在多个目录遍历漏洞，远程攻击者可通过以下位置中的 ..（点点）包含并执行任意本地文件：(1) 传递给 modules/files/list.php 的 def_lang 参数；(2) modules/projects/summary.inc.php 或 (3) modules/tasks/summary.inc.php 的 m_path 参数；(4) 传递给 modules/projects/list.php 的 module 参数；或 modules/ 子目录 (5) certinfo、(6) emails、(7) events、(8) fax、(9) files、(10) groupadm、(11) history、(12) info、(13) log、(14) mail、(15) messages、(16) organizations、(17) phones、(18) presence、(19) projects、(20) reports、(21) search、(22) snf、(23) syslog、(24) tasks、(25) useradm 中 index.php 的 module 参数。

• PHP Project Management 0.8.10 - Multiple Local/Remote File Inclusions漏洞利用

  GoLd_M · php · 2007年10月21日