CVE:CVE-2008-5604
CNNVD:CNNVD-200812-289
My Simple Forum是一款免费的非常简单的论坛软件。
My Simple Forum 3.0版本和4.1版本的index.php中存在目录遍历漏洞, 当magic_quotes_gpc被中止时,远程攻击者可以借助操作参数中德一个..,包含和执行任意本地文件。
solution:Upgrade drennansoft my_simple_forum to a higher version than 3.0,4.1,and avoid the version 3.0,4.1