正文

Phorum目录遍历漏洞

admin
admin V管理员 /0 评论 /13 阅读
1230
此篇文章发布距今已超过1279天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Phorum目录遍历漏洞

  • CNNVD编号：CNNVD-200012-197
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2000-1229
  • 漏洞类型： 路径遍历
  • 发布时间： 2000-12-31
  • 威胁类型： 远程
  • 更新时间： 2005-10-20
  • 厂        商： phorum
  • 漏洞来源：

漏洞简介

Phorum 3.0.7版本存在目录遍历漏洞。远程Phorum管理员可以借助Master Settings管理函数中默认.langfile名称字段的\"..\"（点 点）序列读取任意文件，该漏洞导致文件被显示在admin.php3中。

漏洞公告

参考网址

来源: BUGTRAQ 名称: 20000106 Phorum 3.0.7 exploits and IDS signatures 链接:http://cert.uni-stuttgart.de/archive/bugtraq/2000/01/msg00215.html

受影响实体

  • Phorum Phorum:3.0.7  
    <!--
    2000-1-1
    -->

补丁

    暂无