Webgrind 漏洞列表

Webgrind是一套PHP执行时间分析工具。其中Webgrind 1.5版本中存在安全漏洞，该漏洞源于程序依靠用户输入来显示文件。攻击者可以通过漏洞读取服务器敏感文件 app="Webgrind"

Webgrind 1.5 relies on user input to display a file, which lets anyone view files from the local filesystem (that the webserver user has access to) via an index.php?op=fileviewer&file= URI

【漏洞对象】Webgrind1.5版本 【涉及版本】1.5 【漏洞描述】 该系统index.php文件file参数由于过滤不严格导致文件包含漏洞。