提出 #502168: https://github.com/zyx0814/Pichome Pichome 2.1.0 Arbitrary file read
| タイトル | https://github.com/zyx0814/Pichome Pichome 2.1.0 Arbitrary file read |
|---|---|
| 説明 | In pichome2.1.0 version, in the /dzz/pichome/index.php file, by controlling $_GET['src'], the content of any file can be read without carrying any authentication information. |
| ソース | ⚠️ https:/ |
| ユーザー | sheratan (UID 71236) |
| 送信 | 2025年02月16日 17:27 (2 年 ago) |
| モデレーション | 2025年02月27日 10:09 (11 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 297831 [zyx0814 Pichome 2.1.0 index.php?mod=textviewer src ディレクトリトラバーサル] |
| ポイント | 16 |