CVE:CVE-2022-32409
CNNVD:CNNVD-202207-1334
i3geo是saladesituacao开源的一个用于开发交互式网络地图的应用程序。
i3geo v7.0.5 版本存在路径遍历漏洞，该漏洞源于 codemirror.php 组件中的本地文件包含 (LFI) 漏洞允许攻击者通过精心设计的 HTTP 请求执行任意 PHP 代码。
solution:Upgrade softwarepublico i3geo to a higher version than 7.0.5,and avoid the version 7.0.5