CMSQLite是基于PHP和SQLite的内容管理系统。
CMSQlite的index.php页面存在本地文件包含漏洞：
/**************** SET MODULE **********************/
if(isset($_GET['mod'])){
$module=$_GET['mod'];
}else{
$module="index";
}
...
if(file_exists("template/".$module.".php")){
include "template/".$module.".php";
}else{
include "template/index.php";
}
通过更改mod URL参数就可以包含webserver上的任意文件，导致泄漏敏感信息。
CMSQLite <= 1.2
厂商补丁：
Netzabdruck.de
--------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.cmsqlite.net
京公网安备 11010502034610号
暂无评论