安全：XoopsGallery 模块 'init_basic.php' 远程文件包含漏洞

发布者：phppp 阅读次数：32395
XoopsGallery 模块容易受到远程文件包含漏洞的影响，因为它未能充分清理用户提供的输入。

XoopsGallery 1.3.3.9 被确认存在漏洞。

我们建议您升级到 XoopsGallery 2.1+ 或在问题解决前立即禁用此模块。

感谢 SecurityFocus, Eugene Minaev 和 Northern 的贡献。