Flip.Previewtheme.PHP.File.Inclusion
- 特征库ID：
14946
- 漏洞级别：
低
- CVE ID：
2007-0785
- 建议的动作：
监控全部
- 受影响的系统：
Windows, Linux, BSD, Solaris, MacOS
- 协议：
TCP, HTTP
攻击漏洞描述
Flipsource Flip有一个远程文件包含漏洞。远程攻击者可以通过对'previewtheme.php'脚本的特殊URL请求，通过使用'inc_path'参数从远程系统指定恶意PHP文件，使用服务器的权限在Web服务器上执行任意脚本
影响范围
Flipsource Flip版本2.01及以前版本。
解决办法
升级到版本3.0，可从网站获得。
http://sourceforge.net/projects/flipsource
