administrator/index.php in the... CVE-2007-4781 CNNVD-200709-096

6.6 AV AC AU C I A
发布: 2007-09-10
修订: 2017-09-29

Joomla! 1.5 Beta1, Beta2, 和 RC1的installer 组件 (com_installer)中的administrator/index.php允许远程验证管理员可以借助"上传打包文件" 功能以向tmp/上传任意文件。这一问题发生在com_installer值作为一个操作参数时。

0%
当前有1条漏洞利用/PoC
当前有3条受影响产品信息