来源

secunia.com

软件

Help Center Live 2.x

描述

通过module.php"（module"被设为"HelpCenter"）的"file"参数传递的输入在用来包含文件前没有准确确认，这可通过目录遍历攻击来在当前资源中包含任意文件
该漏洞在V2.1.7中已经确认，其它版本可能也受到影响

解决方案

编辑源代码时确保输入完全过滤