Flip.Previewtheme.PHP.File.Inclusion
- 特征库ID:
14946
- 漏洞级别:
低
- CVE ID:
2007-0785
- 建议的动作:
监控全部
- 受影响的系统:
Windows, Linux, BSD, Solaris, MacOS
- 协议:
TCP, HTTP
攻击漏洞描述
Flipsource Flip有一个远程文件包含漏洞。远程攻击者可以通过对'previewtheme.php'脚本的特殊URL请求,通过使用'inc_path'参数从远程系统指定恶意PHP文件,使用服务器的权限在Web服务器上执行任意脚本
影响范围
Flipsource Flip版本2.01及以前版本。
解决办法
升级到版本3.0,可从网站获得。
http://sourceforge.net/projects/flipsource