目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2010-1266— Kjetiltroan WebMaid CMS多个PHP远程文件包含漏洞

AI 预测 9.8 利用难度: 极易 EPSS 2.93% · P86

公开利用映射 1

ExploitDB · 1 EDB-11831#CVE-2010-1266 [webapps]
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2010-1266 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Multiple PHP remote file inclusion vulnerabilities in WebMaid CMS 0.2-6 Beta and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) template, (2) menu, (3) events, and (4) SITEROOT parameters to template/babyweb/index.php; the (5) modules and (6) copyright parameters to template/calm/footer.php; the (7) menu parameter to template/calm/top.php; and the (8) modules, (9) copyright, and (10) menu parameters to template/wm025/footer.php.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Kjetiltroan WebMaid CMS多个PHP远程文件包含漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
WebMaid CMS存在多个PHP远程文件包含漏洞。远程攻击者可以借助多个参数中的URL，执行任意的PHP代码。这些参数包括： (1)脚本template/babyweb/index.php的参数template、 menu、events和SITEROOT； (2)脚本template/calm/footer.php的参数modules 、copyright； (3)脚本template/calm/top.php的参数menu； (4)脚本template/wm025/footer.php的参数modu
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2010-1266 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2010-1266 的情报信息

请登录查看更多情报信息。

CVE-2010-1266 厂商安全公告 (3)

CVE-2010-1266 公开利用代码 (2)

CVE-2010-1266 其他参考 (1)

同批安全公告 · n/a · 2010-04-06 · 共 24 条

CVE-2010-1274Webtoolkit Emweb Wt跨站脚本攻击漏洞
CVE-2010-1298Pulse CMS 'view.php'目录遍历漏洞
CVE-2010-1088Linux kernel程序'fs/namei.c'未明安全漏洞
CVE-2010-1087Linux kernel程序'fs/nfs/pagelist.c'拒绝服务攻击漏洞
CVE-2010-1086Linux kernel程序'drivers/media/dvb/dvb-core/dvb_net.c'拒绝服务攻击漏洞
CVE-2010-1085Linux kernel程序'hda_intel.c'函数'azx_position_ok'拒绝服务攻击漏洞
CVE-2010-1084Linux kernel 多个内存破坏和拒绝服务攻击
CVE-2010-1083Linux Kernel 程序'drivers/usb/core/devio.c'本地信息泄露漏洞
CVE-2009-4737JustSystems Corporation Ichitaro 栈缓冲区溢出漏洞
CVE-2010-1277Zabbix 方法'user.authenticate'SQL注入漏洞
CVE-2010-1276BBSXP 2008 SP2 多个跨站脚本攻击漏洞
CVE-2010-1275BBSXP 2008 脚本'ShowPost.asp'跨站脚本攻击漏洞
CVE-2010-1265Ekith 'Adam Corley dcsFlashGames' SQL注入漏洞
CVE-2010-1273Emweb Wt UTF-8编码未明安全漏洞
CVE-2010-1272Komputer.Boo Gnat-TGP 'includes/tgpinc.php'远程PHP文件包含漏洞
CVE-2010-1271Smartplugs 'showplugs.php' SQL注入漏洞
CVE-2010-1147Open Direct Connect Hub 栈缓冲区溢出漏洞
CVE-2010-0751libnids 代码问题漏洞
CVE-2010-0750Freedesktop PolicyKit程序'pkexec.c'信息泄露漏洞
CVE-2010-1270Phpscripte24 Multi Auktions Komplett System脚本'auktion.php'SQL注入漏洞

显示前 20 条，共 24 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2010-1266

暂无评论

发表评论