漏洞详情: CVE-2001-0475

漏洞标题
NVD 暂无描述信息
来源:NVD
Jelsoft vBulletin漏洞
来源:CNNVD
漏洞描述
index.php in Jelsoft vBulletin does not properly initialize a PHP variable that is used to store template information, which allows remote attackers to execute arbitrary PHP code via special characters in the templatecache parameter.
来源:NVD
Jelsoft vBulletin的index.php不能正确初始化用来储存模板信息的PHP变量。远程攻击者借助templatecache参数的特殊字符执行任意PHP文件。
来源:CNNVD
在Jelsoft vBulletin中,index.php 不是一个PHP变量的适当初始化,这允许远程攻击者通过模板cache 参数中的特殊字符执行任意的PHP代码。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
授权问题
来源:CNNVD
相关链接