漏洞信息详情
Ultimate PHP Board 漏洞
漏洞简介
Ultimate PHP Board (UPB) 1.8至1.9.6版本中的viewforum.php允许远程攻击者通过无效的(1)id或可能(2)postorder参数(当文件无法打开时系统在出错消息中泄漏路径信息),来获取敏感信息。
漏洞公告
参考网址
来源: BUGTRAQ
名称: 20050513 Ultimate PHP Board (UPB) Security Advisory
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111600262424876&w=2
受影响实体
- Ultimate_php_board Ultimate_php_board:1.9.6<!--2000-1-1-->
- Ultimate_php_board Ultimate_php_board:1.9<!--2000-1-1-->
- Ultimate_php_board Ultimate_php_board:1.8.2<!--2000-1-1-->
- Ultimate_php_board Ultimate_php_board:1.8<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...