发布日期：2024-07-04
更新日期：2024-08-30

受影响系统：

Asial JpGraph Professional <= 4.2.6-pro

描述：

---

CVE(CAN) ID: CVE-2024-39165

Asial JpGraph是Asial公司的一个面向对象的PHP图形创建库。
Asial JpGraph Professional 4.2.6-pro及之前版本存在代码注入漏洞，远程攻击者可利用该漏洞通过文件名参数中的.php名称和数据参数中的载荷执行任意代码。

<**>

建议：

---

厂商补丁：

Asial
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.synacktiv.com/advisories/jpgraph-professional-version-pre-authenticated-remote-code-execution

浏览次数：113
严重程度：0（网友投票）