Easy Image Downloader是ScriptsEz公司开发的图像下载工具。 Easy Image Downloader中的main.php存在目录遍历漏洞。远程攻击者可以借助下载操作中的id参数中的".."(参数中包含'..'),读取任意文件。
Easy Image Downloader是ScriptsEz公司开发的图像下载工具。 Easy Image Downloader中的main.php存在目录遍历漏洞。远程攻击者可以借助下载操作中的id参数中的".."(参数中包含'..'),读取任意文件。