CVE-2009-0444
Molteplici vulnerabilità di inclusione remota di file PHP in GRBoard 1.8, quando register_globals è abilitato e magic_quotes_gpc è disabilitato, consentono...
- Pubblicato
- 5 feb 2009
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 4 feb 2009
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PBasso · prossimi 30 giorni
- Percentile
- 84,1%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Molteplici vulnerabilità di inclusione remota di file PHP in GRBoard 1.8, quando register_globals è abilitato e magic_quotes_gpc è disabilitato, consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro (1) theme di (a) 179_squarebox_pds_list/view.php, (b) 179_squarebox_minishop_expand/view.php, (c) 179_squarebox_gallery_list_pds/view.php, (d) 179_squarebox_gallery_list/view.php, (e) 179_squarebox_gallery/view.php, (f) 179_squarebox_board_swfupload/view.php, (g) 179_squarebox_board_expand/view.php, (h) 179_squarebox_board_basic_with_grcode/view.php, (i) 179_squarebox_board_basic/view.php, (j) 179_simplebar_pds_list/view.php, (k) 179_simplebar_notice/view.php, (l) 179_simplebar_gallery_list_pds/view.php, (m) 179_simplebar_gallery/view.php e (n) 179_simplebar_basic/view.php in theme/; nel parametro (2) path di (o) latest/sirini_gallery_latest/list.php; e nel parametro (3) grboard di (p) include.php e (q) form_mail.php.
Fonti
make0day · php · 4 feb 2009
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.