| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| phorum | = 3.1= 3.1.1= 3.1.1_pre= 3.1.1_rc2= 3.1.1a= 3.1.2= 3.2= 3.2.2= 3.2.3= 3.2.3a= 3.2.3b= 3.2.4= 3.2.5= 3.2.6= 3.2.7= 3.2.8= 3.3.1= 3.3.1a= 3.3.2= 3.3.2a= 3.3.2b3= 3.4= 3.4.1= 3.4.2= 3.4.3= 3.4.4= 3.4.5= 3.4.6= 3.4.7= 3.4.8= 3.4.8a= 5.0.10= 5.0.11= 5.0.12= 5.0.13= 5.0.14= 5.0.15a= 5.0.16= 5.0.17a= 5.0.18= 5.0.3_beta= 5.0.7_beta= 5.0.9≤ 5.1.13 |
PHP remote file inclusion vulnerability in common.php in PHORUM 5.1.13 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the PHORUM[http_path] parameter. NOTE: this issue has been disputed by the vendor, who states "common.php is checked on the very first line of non-comment code that it is not being called directly. It has been this way in all 5.x version of Phorum." CVE analysis concurs with the vendor
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン