Mambo.VideoDB.Class.Xml.PHP.Remote.File.Inclusion
- 特征库ID：
13938
- 漏洞级别：
低
- CVE ID：
- 建议的动作：
全部屏蔽
- 受影响的系统：
Windows, Linux, BSD, Solaris, MacOS
- 协议：
TCP, HTTP
攻击漏洞描述
它表示可能对Mambo的VideoDB组件中的文件包含漏洞的利用，可能允许远程攻击者通过mosConfig_absolute_path参数中的URL执行任意PHP代码。
影响范围
MamboXChange VideoDB组件0.3en
解决办法
目前，我们不知道此问题的任何供应商提供的修补程序。
