The MySQL extension in PHP 5.2.4 and... CVE-2007-4889 CNNVD-200709-170
6.8
AV
AC
AU
C
I
A
发布：
2007-09-14
修订：
2018-10-15
PHP中的MySQL扩展允许远程攻击者可以借助MySQL (1) LOAD_FILE, (2) INTO DUMPFILE,以及(3) INTO OUTFILE函数绕过安全模式和打开文件基础目录(open_basedir)限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
