Boite.de.News.PHP.URL.Remote.File.Inclusion
- 特征库ID：
29644
- 漏洞级别：
中
- CVE ID：
- 建议的动作：
全部屏蔽
- 受影响的系统：
Windows, Linux, BSD, Solaris, MacOS
- 协议：
TCP, HTTP
攻击漏洞描述
这表示攻击企图利用Boite de News中的文件包含漏洞。该漏洞是由于对用户提供的输入进行了足够的清理。远程攻击者可以包括任意文件，并在应用程序的上下文中执行它
影响范围
Boite de News Boite de News 4.0.1及更早版本
可能带来的后果
远程攻击者可以获得对脆弱系统的控制
解决办法
升级到网站上提供的最新版本。http://www.comscripts.com/scripts/php.boite-de-news.1801.html
文档评价
