Ultimate PHP Board 漏洞-安全小百科

Ultimate PHP Board 漏洞

漏洞ID	1199123	漏洞类型	未知
发布时间	2005-05-16	更新时间	2005-05-16
CVE编号	CVE-2005-1616	CNNVD-ID	CNNVD-200505-1046
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/89952
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-1046

|漏洞详情

UltimatePHPBoard(UPB)1.8至1.9.6版本中的viewforum.php允许远程攻击者通过无效的(1)id或可能(2)postorder参数(当文件无法打开时系统在出错消息中泄漏路径信息)，来获取敏感信息。

|受影响的产品

Ultimate PHP Board Ultimate PHP Board 1.9.6

Ultimate PHP Board Ultimate PHP Board 1.9

Ultimate PHP Board Ultimate PHP Board 1.8.2

Ultimate PHP Board Ultimate PHP Board 1.8

|参考资料

来源:BUGTRAQ
名称:20050513UltimatePHPBoard(UPB)SecurityAdvisory
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111600262424876&w;=2

相关推荐: ZoneAlarm 3.7.202/PRO 4.0/PRO 4.5 – Random UDP Flood Denial of Service (1)

ZoneAlarm 3.7.202/PRO 4.0/PRO 4.5 – Random UDP Flood Denial of Service (1) 漏洞ID 1054141 漏洞类型发布时间 2003-09-02 更新时间 2003-09-02 CVE编号…

文章版权归作者所有，未经允许请勿转载。

THE END