CVE-2026-16475-PoC

CVE-2026-16475 - OCSinventory LFI 概念验证（PoC） OCSinventory 2.12.4 中的本地文件包含（LFI）漏洞 漏洞详情 CVE 编号： CVE-2026-16475 CVSS 评分： 6.9（中危） CWE： CWE-98（PHP 程序中对包含/引用语句的文件名控制不当） 受影响版本： OCSinventory 2.12.4 状态： 已在最新版本中修复 描述 /ajax/teledeployoptions.php 端点存在本地文件包含（LFI）漏洞，原因是 linkedoptions 参数在用于动态 XML...