PHPWind实现上存在输入验证漏洞,远程攻击者可能利用此漏洞在主机上以Web进程权限执行任意命令。
PHPWind的job.php及hidden.php脚本对用户提交的参数值未做充分的过滤检查,远程攻击者可以注入PHP脚本代码到文件中,攻击者以Web进程权限执行任意命令。
PHPWind 2.0.1
PHPWind
-------
目前厂商已经在最新版本的软件中修复了这个安全问题,请到厂商的主页下载:
<a href=http://www.phpwind.net/ target=_blank>http://www.phpwind.net/</a>
暂无评论