漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
webinc/bxe/scripts/loadsave.php in Flux CMS 1.5.0 and earlier allows remote attackers to execute arbitrary code by overwriting a PHP file in webinc/bxe/scripts/ via a filename in the XML parameter and PHP sequences in the request body, then making a direct request for this filename.
漏洞信息
N/A
漏洞
N/A
漏洞
Flux CMS 'loadsave.php' 任意代码执行漏洞
漏洞信息
Flux CMS 1.5.0以及之前的版本中的webinc/bxe/scripts/loadsave.php任意代码执行漏洞。远程攻击者可以借助XML参数中的一个文件名和请求正文中的PHP序列,重写ebinc/bxe/scripts/中的一个PHP文件,然后再对该文件名进行一个直接请求。
漏洞信息
N/A
漏洞
N/A