漏洞标题
N/A
漏洞描述信息
## 漏洞概述
LunarPoll 中的 show.php 文件存在远程文件包含漏洞。当 `register_globals` 开启时,远程攻击者可以通过 `PollDir` 参数中的 URL 执行任意 PHP 代码。
## 影响版本
未具体说明受影响的版本。
## 漏洞细节
- **漏洞类型**: 远程文件包含漏洞
- **存在问题的文件**: show.php
- **前提条件**: `register_globals` 需要开启
- **攻击途径**: 攻击者通过 `PollDir` 参数传递一个恶意的 URL
## 漏洞影响
远程攻击者可以利用此漏洞执行任意 PHP 代码,可能导致服务器被入侵,数据泄露或服务器被控制等严重安全问题。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
PHP remote file inclusion vulnerability in show.php in LunarPoll, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the PollDir parameter.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
LunarPoll 'Show.PHP' 远程文件包含漏洞
漏洞描述信息
LunarPoll的show.php中存在PHP远程文件包含漏洞。当register_globals被激活时,远程攻击者可以PollDir参数中的一个URL,借助执行任意的PHP代码。
CVSS信息
N/A
漏洞类别
授权问题