CVE ID:CVE-2013-7138
Horizon QCMS是支持PHP与MySQL的开放源码的Horizon快速内容管理系统。
该漏洞的存在是由于传递到"/lib/functions/d-load.php"脚本的"start" HTTP GET参数"fopen()"方法中被使用前没有足够过滤,远程攻击者可以以Web服务器的权限在目标系统上读取任意文件内容。
0
Horizon QCMS<=4.0
厂商补丁:
Horizon
-----
Horizon 4.0版本以修复此漏洞,建议用户下载使用:
http://sourceforge.net/projects/hnqcms/files/patches/
暂无评论