CVE-2009-0444
GRBoard 1.8 には、register_globals が有効で magic_quotes_gpc が無効の場合、複数の PHP リモートファイルインクルージョンの脆弱性が存在し、リモートの攻撃者が URL を (1) theme パラメータ（(a)...
- 公開済み
- 2009/02/05
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2009/02/04
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P低 · 今後 30 日間
- パーセンタイル
- 83.6%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
GRBoard 1.8 には、register_globals が有効で magic_quotes_gpc が無効の場合、複数の PHP リモートファイルインクルージョンの脆弱性が存在し、リモートの攻撃者が URL を (1) theme パラメータ（(a) 179_squarebox_pds_list/view.php、(b) 179_squarebox_minishop_expand/view.php、(c) 179_squarebox_gallery_list_pds/view.php、(d) 179_squarebox_gallery_list/view.php、(e) 179_squarebox_gallery/view.php、(f) 179_squarebox_board_swfupload/view.php、(g) 179_squarebox_board_expand/view.php、(h) 179_squarebox_board_basic_with_grcode/view.php、(i) 179_squarebox_board_basic/view.php、(j) 179_simplebar_pds_list/view.php、(k) 179_simplebar_notice/view.php、(l) 179_simplebar_gallery_list_pds/view.php、(m) 179_simplebar_gallery/view.php、(n) 179_simplebar_basic/view.php。theme/ 内）、(2) path パラメータ（(o) latest/sirini_gallery_latest/list.php）、および (3) grboard パラメータ（(p) include.php および (q) form_mail.php）に渡すことで、任意の PHP コードを実行できる可能性があります。
ソース
1make0day · php · 2009/02/04
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。