Cute Editor漏洞

日期: 2009/05/24 分类: 技术杂文 标签: , 添加回复

From:kindle

影响版本:
CuteEditor For Net 6.4

程序介绍:

CuteEditor for ASP.NET是建立在Html基础之上，最简单易用、功能最强大的所见即所得Asp.net在线编辑器。

漏洞分析:

在 Load.ashx 文件中未对file参数进行处理，可以加载任意文件。

阅读全文