PHPDisk E-Core phpdisk_del_process.php 代码执行

2014-05-23T00:00:00
ID SSV:62264
Type seebug
Reporter Root
Modified 2014-05-23T00:00:00

Description

phpdisk_del_process未对file_id做过滤,导致文件删除,文件删除日志delfile_log可写入代码,并执行。需要开启register_globals(在php5.3废弃5.4移除),代码执行需要关闭short_open_tag,影响范围小。 0 2.5 更新到最新版本