Vulnerabilità di directory traversal in bbcode_ref.php nel modulo Splatt Forum 4.0 RC1 di Giorgio Ciranni per PHP-Nuke consente a un attaccante remoto di...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Vulnerabilità di directory traversal in bbcode_ref.php nel modulo Splatt Forum 4.0 RC1 di Giorgio Ciranni per PHP-Nuke consente a un attaccante remoto di includere ed eseguire file locali arbitrari tramite un .. (dot dot) nel parametro name, come dimostrato dall'iniezione di sequenze PHP in un file di log di Apache HTTP Server, che viene poi incluso da bbcode_ref.php.
GoLd_M · php · 19 mar 2007
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.