Phorum目录遍历漏洞

漏洞ID	1206105	漏洞类型	路径遍历
发布时间	2000-12-31	更新时间	2000-12-31
CVE编号	CVE-2000-1229	CNNVD-ID	CNNVD-200012-197
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/88556
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200012-197

|漏洞详情

Phorum3.0.7版本存在目录遍历漏洞。远程Phorum管理员可以借助MasterSettings管理函数中默认.langfile名称字段的”..”（点点）序列读取任意文件，该漏洞导致文件被显示在admin.php3中。

|受影响的产品

Phorum Phorum 3.0.7

|参考资料

来源:BUGTRAQ
名称:20000106Phorum3.0.7exploitsandIDSsignatures
链接:http://cert.uni-stuttgart.de/archive/bugtraq/2000/01/msg00215.html

相关推荐: Kolban Webcam32缓冲区溢出漏洞

Kolban Webcam32缓冲区溢出漏洞漏洞ID 1207297 漏洞类型缓冲区溢出发布时间 1998-09-01 更新时间 1998-09-01 CVE编号 CVE-1999-1292 CNNVD-ID CNNVD-199809-005 漏洞平台 …