| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| phpbannerexchange | = 2.0= 2.0_update_1= 2.0_update_2= 2.0_update_3= 2.0_update_4 |
Directory traversal vulnerability in resetpw.php in eschew.net phpBannerExchange 2.0 and earlier, and other versions before 2.0 Update 5, allows remote attackers to read arbitrary files via a .. (dot dot) in the email parameter during a "Recover password" operation (recoverpw.php).
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン