漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple directory traversal vulnerabilities in Kubix 0.7 and earlier allow remote attackers to (1) include and execute arbitrary local files via ".." sequences in the theme cookie to index.php, which is not properly handled by includes/head.php; and (2) read arbitrary files via ".." sequences in the file parameter in an add_dl action to adm_index.php, as demonstrated by reading connect.php.
漏洞信息
N/A
漏洞
N/A
漏洞
Kubix 多个目录遍历漏洞
漏洞信息
Kubix 0.7及之前版本中存在多个目录遍历漏洞。远程攻击者可以(1)借助到index.php的theme cookie中的".."序列，包含和运行任意的本地文件。它没有被includes/head.php正确的处理；(2)借助add_dl操作中到adm_index.php的文件参数中的".."序列，读取任意文件，比如读取connect.php。
漏洞信息
N/A
漏洞
N/A