VULHUB
™
首页
漏洞
ATT&CK
CWE
视图
自定义
留言
关于
登录
首页
漏洞
ATT&CK
CWE
视图
自定义
留言
关于
SocialEngine 'template'写权限php攻击漏洞
CVE-2008-3298
CNNVD-200807-388
6.0
AV
AC
AU
C
I
A
发布:
2008-07-25
修订:
2018-10-11
CWE-94
SocialEngine是基于PHP的社会网络平台。 SocialEngine (SE)2.83以前版本授予某些写入templates的特权,这允许远程认证用户执行任意PHP代码。
SocialEngine是基于PHP的社会网络平台。 SocialEngine (SE)2.83以前版本授予某些写入templates的特权,这允许远程认证用户执行任意PHP代码。
0%
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
您还没有登录,登录后可查看更多
×
消息提示
...
添加资源
收藏资源
问题反馈
贡献用户
暂无贡献用户
相关漏洞清单
暂无相关漏洞