Syntax Desktop 'synTarget' Parameter 本地文件包含漏洞 CVE-2009-0448 CNNVD-200902-216
7.5
AV
AC
AU
C
I
A
发布：
2009-02-10
修订：
2017-09-29
Syntax Desktop是一款创新的网站内容发布系统。 Syntax Desktop 2.7版本中的admin/modules/aa/preview.php存在目录遍历漏洞。 远程攻击者可以借助synTarget参数中的\"..\"，包含和运行任意的本地文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
