CVE:CVE-2015-0877
CNNVD:CNNVD-201503-076
C-BOARD Moyuku是一套免费的基于Perl语言的Web留言版系统。
C-BOARD Moyuku 1.03 b2及之前版本的app/lib/mlf.pl文件中存在任意文件上传漏洞。远程攻击者可通过上传名称中带有‘\0’字符的文件利用该漏洞执行任意代码。
solution:Upgrade c-board_moyuku_project c-board_moyuku to a higher version than *:b2,1.01:b1,1.01:b2,1.01:b3,1.01:b4,1.01:b6,1.02:b1,1.03:b1,and avoid the version *:b2,1.01:b1,1.01:b2,1.01:b3,1.01:b4,1.01:b6,1.02:b1,1.03:b1