FOG Forum 0.8.1 - Multiple Local... CVE-2008-2993 CNNVD-200807-048
7.5
AV
AC
AU
C
I
A
发布：
2008-07-03
修订：
2017-09-29
FOG Forum 一款用php编写的电子公告板系统。 FOG Forum 0.8.1的index.php中存在多个目录遍历漏洞，远程攻击者通过(1) fog_lang 和 (2)可能与 libs/required/share.inc有关的 fog_skin参数,; 以及可能的 (3) fog_pseudo, (4) fog_posted, (5) fog_password,和(6) fog_cook 参数中一个 .. (dot dot)来执行任意本地文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
