seagull php framework optimizer.php的泄露漏洞

姚胡媚
2023-12-01

seagull在处理用户请求时存在输入验证漏洞,远程攻击者可能利用此漏洞获取文件信息。

如果远程攻击者提交了恶意请求的话,就可以执行目录遍历攻击,显示任意文件的内容。

 类似资料: