MyNewsGroups.Layersmenu.INC.Remote.File.Inclusion
- 特征库ID:
29886
- 漏洞级别:
低
- CVE ID:
2006-3966
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows, Linux, BSD, Solaris, MacOS
- 协议:
TCP, HTTP
攻击漏洞描述
它表示可能的攻击在MyLewsGroups的PHP Layers菜单包中的/lib/tree/layersmenu.inc.php中的远程文件包含漏洞,可能允许远程攻击者通过myng_root参数中的URL执行任意PHP代码。
影响范围
MyNewsGroups MyNewsGroups 0.6b
解决办法
目前,我们不知道此问题的任何供应商提供的修补程序。