Post Affiliate Pro 'index.php' 路径遍历漏洞

漏洞信息详情

Post Affiliate Pro的index.php中存在目录遍历漏洞，远程认证用户可以通过md参数中的一个.. (dot dot)来读取和可能执行本地文件。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.qualityunit.com/postaffiliatepro/

来源: XF

名称: postaffiliatepro-md-file-include(46060)

链接:http://xforce.iss.net/xforce/xfdb/46060

来源: BID

名称: 31796

链接:http://www.securityfocus.com/bid/31796

来源: MILW0RM

名称: 6772

链接:http://www.milw0rm.com/exploits/6772

来源: SREASON

名称: 4432

链接:http://securityreason.com/securityalert/4432

暂无