漏洞标题
N/A
漏洞描述信息
在phpBB TopList 1.3.8 和更早版本中的 toplist.php 中,存在一个PHP远程文件包含漏洞。当 register_globals 功能被启用时,允许远程攻击者通过 phpbb_root_path 参数包含任意文件。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
PHP remote file inclusion vulnerability in toplist.php in phpBB TopList 1.3.8 and earlier, when register_globals is enabled, allows remote attackers to include arbitrary files via the phpbb_root_path parameter.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
phpBB TopList toplist.php PHP远程文件包含漏洞
漏洞描述信息
phpBB TopList 1.3.8及之前版本的toplist.php 存在PHP远程文件包含漏洞。当启用 register_globals 时,远程攻击者可以借助 phpbb_root_path 参数包含任意文件。
CVSS信息
N/A
漏洞类别
授权问题