Phorum多个路径泄漏漏洞 CVE-2003-1486 CNNVD-200312-457

5.0 AV AC AU C I A
发布： 2003-12-31
修订： 2017-07-29

Phorum 3.4至3.4.2版本存在漏洞。远程攻击者可以借助对（1）smileys.php，（2）quick_listrss.php，(3) purge.php， (4) news.php，(5) memberlist.php，(6) forum_listrss.php，(7) forum_list_rdf.php，(8) forum_list.php或(9)move.php的错误HTTP请求获得web服务器的全路径，该漏洞在出错消息中泄漏信息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息