漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Directory traversal vulnerability in install/popup.php in Exponent CMS before 2.2.0 RC1 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the page parameter.
漏洞信息
N/A
漏洞
N/A
漏洞
OIC Exponent CMS 路径遍历漏洞
漏洞信息
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统(CMS)。该系统支持在页面中直接进行编辑,并提供用户管理、网站配置、内容编辑等功能。 OIC Exponent CMS 2.2.0及之前版本的install/popup.php脚本中存在目录遍历漏洞。远程攻击者可借助‘page’参数中的目录遍历字符‘..’利用该漏洞包含和执行任意文件。
漏洞信息
N/A
漏洞
N/A