Modx CMS的manager/media/browser/mcpuk/connectors/php/Commands/Thumbnail.php中存在PHP远程文件包含漏洞,远程攻击者通过base_path参数中的URL执行任意PHP代码。
来源: XF
名称: modx-thumbnail-file-include(29989)
链接:http://xforce.iss.net/xforce/xfdb/29989
来源: BID
名称: 20898
链接:http://www.securityfocus.com/bid/20898
来源: MILW0RM
名称: 2706
链接:http://www.milw0rm.com/exploits/2706
来源: OSVDB
名称: 30186
链接:http://www.osvdb.org/30186
来源: VUPEN
名称: ADV-2006-4346
链接:http://www.frsirt.com/english/advisories/2006/4346
来源: SECUNIA
名称: 22675
链接:http://secunia.com/advisories/22675
来源: MILW0RM
名称: 2706
链接:http://milw0rm.com/exploits/2706
暂无
发布时间 Apr 15, 2010
发布时间 Sep 17, 2009
发布时间 Sep 17, 2009
发布时间 Jan 22, 2009
发布时间 Jan 22, 2009