CVE-2007-6604
中已发布
XCMS 1.82 及更早版本中的 index.php 存在多个目录遍历漏洞，允许远程攻击者通过管理页面的 s 参数或任意模块的 pg 参数中的 ..（点点）读取任意文件，例如读取 dati/membri/ 目录下 .dtb 文件中的密码哈希，或执行 uploads/avatar/ 目录下图片中嵌入的 PHP 代码。
- 已发布
- 2007年12月31日
- 已更新
- 2024年8月7日
- 分配 CNA
- mitre
- 观察到的证据
- 2007年12月28日
初级CVSS
5.0/ 10中