CVE-2011-2202: PHP 5.3.7 之前版本中的 main/rfc1867.c 文件中的 rfc1867_post_handler 函数未正确限制 multipart/form-data POST 请求中的文件名，远程攻击者可通过精心构造的上传请求实施绝对路径遍历攻击，并可能创建或覆盖任意文件，此问题与“文件路径注入漏洞”相关。

CVE-2011-2202: PHP 5.3.7 之前版本中的 main/rfc1867.c 文件中的 rfc1867_post_handler 函数未正确限制 multipart/form-data POST 请求中的文件名，远程攻击者可通过精心构造的上传请求实施绝对路径遍历攻击，并可能创建或覆盖任意文件，此问题与“文件路径注入漏洞”相关。 | Kitploit

CVE-2011-2202

初级CVSS

总结

来源

负责任的使用