安全漏洞 >Infopop UBB.Threads cookie中的language参数 文件包含漏洞
Infopop UBB.Threads 6.5.2之前的版本中,远程攻击者可借助一个尾部跟随一空字节(\\%00)的cookie中的language参数来包含任意文件。
来源: MISC
链接:http://www.ubbcentral.com/boards/showflat.php/Cat/0/Number/42351/Main/42351/#Post42351
链接:http://www.gulftech.org/?node=research&article_id=00084-06232005
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200506-237