CVE-2007-6652: XCMS 1.83及更早版本中的cpie.php会向web浏览器发送重定向，但未退出，这使得远程攻击者能够通过index.php中cpie管理操作中的testo_0参数实施直接的静态代码注入攻击并执行任意代码，该参数会写入dati/generali/footer.dtb（即XCMS页脚）。

CVE-2007-6652: XCMS 1.83及更早版本中的cpie.php会向web浏览器发送重定向，但未退出，这使得远程攻击者能够通过index.php中cpie管理操作中的testo_0参数实施直接的静态代码注入攻击并执行任意代码，该参数会写入dati/generali/footer.dtb（即XCMS页脚）。 | Kitploit

CVE-2007-6652

初级CVSS

总结

来源

负责任的使用