PunBB权限管理和访问控制漏洞

漏洞信息详情

PunBB权限管理和访问控制漏洞

漏洞简介

PunBB 1.2.1中的admin_loader.php远程攻击者可以通过plugin参数来读取任意文件。

漏洞公告

参考网址

来源: XF

名称: punbb-file-disclosure(19478)

链接:http://xforce.iss.net/xforce/xfdb/19478

来源: www.punbb.org

链接:http://www.punbb.org/download/patch/punbb-1.2.1_to_1.2.2.patch

来源: SECUNIA

名称: 14394

链接:http://secunia.com/advisories/14394

来源: www.punbb.org

链接:http://www.punbb.org/changelogs/1.2.1_to_1.2.2.txt

来源: BUGTRAQ

名称: 20050224 Multiple vulns in punBB

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110927754230666&w=2

受影响实体

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享