PictureDis Professional/PictureDis... CVE-2006-3075 CNNVD-200606-347

7.5 AV AC AU C I A
发布： 2006-06-19
修订： 2018-10-18

PictureDis Professional 1.33 Build 234及之前版本和PictureDis Photoalbum 4.82及之前版本存在多个PHP远程文件包含漏洞。远程攻击者可以借助对包括(1)thumstbl.php,(2)wpfiles.php和(3)wallpapr.php的photoalbum/中的文件的lang参数中的URL，执行任意PHP代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息