إرسال #268418: ForU CMS ForU CMS dev Official version Local File Include

ForU CMS在2020-06-23之前的版本中发现了一个被归类为关键的漏洞。该问题影响了文件channel.php.其对变量$t_path $channel['c_cmodel']的任意操纵导致了本地文件包含攻击。

• المصدر: ⚠️ https://github.com/mi2acle/forucmsvuln/blob/master/LFI.md
• المستخدم: Mi2ac1e (UID 61142)
• ارسال: 16/01/2024 02:09 PM (2 سنوات منذ)
• الاعتدال: 19/01/2024 12:06 PM (3 days later)
• الحالة: تمت الموافقة
• إدخال VulDB: 251552 [ForU CMS حتى 2020-06-23 cms_admin.php a_name حقن SQL]
• النقاط: 17