إرسال #423495: Hoosk Hoosk cms v1.7.1 Arbitrary code execution

When install the Hoosk，you can put the code ')phpinfo();// in the SiteUrl,then,visit the /config.php,you can get the phpinfo page

• المصدر: ⚠️ https://github.com/havok89/Hoosk/issues/66
• المستخدم: rainfo (UID 76150)
• ارسال: 14/10/2024 05:08 PM (2 سنوات منذ)
• الاعتدال: 23/10/2024 07:45 AM (9 days later)
• الحالة: مكرر
• إدخال VulDB: 123782 [Hoosk 1.7.0 Installation config.php SiteUrl تجاوز الصلاحيات]
• النقاط: 0