漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Ajaxeplorer before 5.0.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) archive_name parameter to the Power FS module (plugins/action.powerfs/class.PowerFSController.php), a (2) file name to the getTrustSizeOnFileSystem function in the File System (Standard) module (plugins/access.fs/class.fsAccessWrapper.php), or the (3) revision parameter to the Subversion Repository module (plugins/meta.svn/class.SvnManager.php).
漏洞信息
N/A
漏洞
N/A
漏洞
AjaXplorer 操作系统命令注入漏洞
漏洞信息
AjaXplorer是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。 AjaXplorer 5.0.1之前版本中存在操作系统命令注入漏洞。攻击者可借助‘archive_name’、‘file’或‘revision’参数中的shell元字符利用该漏洞在系统上执行任意Shell命令。
漏洞信息
N/A
漏洞
N/A