Vulnerability Information
Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.
Vulnerability Title
N/A
Vulnerability Description
Directory traversal vulnerability in imlist.php for Php Imglist allows remote attackers to read arbitrary code via a .. (dot dot) in the cwd parameter.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
PHP ImgList存在目录遍历漏洞
Vulnerability Description
PHP ImgList是一款允许用户自己生成基于WEB图象库文件的程序。 PHP ImgList存在对用户输入过滤不充分问题，使攻击者可以远程以httpd进程的权限遍历主机上的目录，读取任意它有权限读取的文件。 造成漏洞的原因在于脚本没有对用户输入的数据进行有效的安全性检查，攻击者可以通过在变量中输入"../"这样的字符串来进行目录遍历。攻击者可以远程读取系统上任意httpd有权读取的文件内容。
CVSS Information
N/A
Vulnerability Type
N/A