CVE-2009-2784 in dit.cms
摘要
由 VulDB • 2026-07-02
dit.cms 1.3 中存在多个目录遍历漏洞，当启用 register_globals 时，远程攻击者可以通过向以下位置的 index.php 的 path 参数中注入 ..（点号加斜杠）来包含并执行任意本地文件：(1) install/、(2) menus/left_rightslideopen/、(3) menus/side_pullout/、(4) menus/side_slideopen/、(5) menus/simple/、(6) menus/top_dropdown/ 以及 (7) menus/topside/；通过向以下位置的 index.php 的 sitemap 参数注入 ..：(8) menus/left_rightslideopen/、(9) menus/side_pullout/、(10) menus/side_slideopen/、(11) menus/top_dropdown/ 和 (12) menus/topside/；以及通过向 index/index.php 的 relPath 参数注入 ..（第 13 种情况）。注意：据报道，PHP 远程文件包含漏洞也存在于其中部分攻击向量中。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.