DigitalWebShop参数验证错误 多个远程文件含漏洞
(2012-09-17 07:32:16)
受影响系统：
DigitalWebShop DigitalWebShop 1.128
DigitalWebShop DigitalWebShop 1.120
DigitalWebShop DigitalWebShop 1.110
描述：
DigitalWebShop是一个内嵌的PHP脚本，可以使用图形相册和描述设计在线产品目录。
DigitalWebShop的rechnung.php和prepend.php文件没有正确地验证_PHPLIB[libdir]参数的输入，允许攻击者通过包含本地和外部资源的任意文件执行任意PHP代码。
厂商补丁：
DigitalWebShop
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://digitalwebshop.dyndns.org/phpBB2/index.php
相关链接
- 光端机选购注意事项 (2023-01-06)
- 数字光端机为什么更有优势？ (2023-01-06)
- 模拟光端机有哪些缺点？ (2023-01-06)
- 光纤收发器相关故障及解决方法 (2022-12-29)
- 电话光端机和PDH光端机的区别 (2022-12-29)
- poe光纤收发器使用教程 (2022-12-29)
- 光纤终端盒怎么使用？ (2022-12-22)
- 如何选择光纤芯数？ (2022-12-22)
- 根据光缆的使用环境选择光缆 (2022-12-22)
- 光纤和宽带有什么区别？ (2022-12-14)