CVE-2008-0545

总结

Bubbling Library 1.32 中存在多个目录遍历漏洞，远程攻击者能够通过在 dispatcher/framework/ 中的 (a) yui-menu.tpl.php、(b) simple.tpl.php 和 (c) advanced.tpl.php 的 (1) uri 参数中插入 ..（点点），以及在 dispatcher/framework/ 中的 (d) yui-menu.php、(e) simple.php 和 (f) advanced.php 的 (2) page 参数中插入 ..（点点），来包含并执行任意本地文件，这些向量与 CVE-2008-0521 不同。

• Bubbling Library 1.32 - Multiple Local File Inclusions漏洞利用

  Stack · php · 2008年1月26日