漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple directory traversal vulnerabilities in NOCC Webmail 1.0 allow remote attackers to include arbitrary files via .. (dot dot) sequences and a trailing NULL (%00) byte in (1) the _SESSION['nocc_theme'] parameter in (a) html/footer.php; and (2) the lang and (3) theme parameters and the (4) Accept-Language HTTP header field, when force_default_lang is disabled, in (b) index.php, as demonstrated by injecting PHP code into a profile and accessing it using the lang parameter in index.php.
漏洞信息
N/A
漏洞
N/A
漏洞
NOCC Webmail 多个目录遍历漏洞
漏洞信息
NOCC Webmail 1.0中存在多个目录遍历漏洞。远程攻击者可以借助(a) html/footer.php中的(1)_SESSION['nocc_theme']参数；以及在禁用force_default_lang的情况下，(b) index.php中的(2)lang、(3) theme参数和(4) Accept-Language HTTP报头字段中的..(点点)序列和NULL(%00)字节后缀来包含任意文件，如通过将PHP代码注入配置文件并使用index.php中的lang参数进行访问所演示的那样。
漏洞信息
N/A
漏洞
N/A