Akarru.BookMarking.Engine.PHP.Remote.File.Inclusion
- 特征库ID：
29642
- 漏洞级别：
中
- CVE ID：
2006-4645
- 建议的动作：
全部屏蔽
- 受影响的系统：
Windows, Linux, BSD, Solaris, MacOS
- 协议：
TCP, HTTP
攻击漏洞描述
漏洞是由于不安全的用户输入引起的。远程攻击者可以包括任意文件并在应用程序的上下文中执行。
影响范围
Akarru Social BookMarking Engine 0.4.3.34 及其之前的版本
可能带来的后果
攻击者可以获取系统控制权进而进行进一步攻击
解决办法
升级到最新版本：http://sourceforge.net/projects/akarru/
