漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple directory traversal vulnerabilities in GF-3XPLORER 2.4 allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the lang_sel parameter to (1) updater.php and (2) thumber.php.
漏洞信息
N/A
漏洞
N/A
漏洞
GF-3XPLORER 路径遍历漏洞
漏洞信息
GF-3XPLORER是一个基于PHP的文件管理脚本,它提供创建和删除文件和文件夹、文件上传、文件编辑等功能。 GF-3XPLORER 2.4版本中存在路径遍历漏洞,该漏洞源于updater.php和thumber.php脚本没有充分过滤‘lang_sel’参数。远程攻击者可借助目录遍历字符‘..’利用该漏洞包含并执行任意本地文件。
漏洞信息
N/A
漏洞
N/A