漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Directory traversal vulnerability in config.inc.php in Wordsmith 1.0 RC1, when register_globals is enabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the _path parameter.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Wordsmith Wordsmith Wordsmith 目录遍历漏洞
Vulnerability Description
Wordsmith 1.0 RC1中的config.inc.php存在目录遍历漏洞,当全局注册(register_globals)被激活时, 远程攻击者可以借助_path参数的一个".."包含和执行任意本地文件。
CVSS Information
N/A
Vulnerability Type
N/A