PHP-Nuke の Giorgio Ciranni Splatt Forum モジュールにおけるディレクトリトラバーサルの脆弱性
| Title |
PHP-Nuke の Giorgio Ciranni Splatt Forum モジュールにおけるディレクトリトラバーサルの脆弱性
|
| Summary |
PHP-Nuke の Giorgio Ciranni Splatt Forum モジュールの bbcode_ref.php には、ディレクトリトラバーサルの脆弱性が存在します。
|
| Possible impacts |
第三者により、.. (ドットドット) を含む name パラメータを介して、任意のローカルファイルをインクルードおよび実行される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
March 23, 2007, midnight |
| Registration Date |
June 26, 2012, 3:46 p.m. |
| Last Update |
June 26, 2012, 3:46 p.m. |
|
CVSS2.0 : 危険
|
| Score |
7.5
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:P/A:P |
Affected System
| giorgio ciranni |
|
splatt forum 4.0 RC1
|
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年06月26日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2007-1633
| Summary |
Directory traversal vulnerability in bbcode_ref.php in the Giorgio Ciranni Splatt Forum 4.0 RC1 module for PHP-Nuke allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the name parameter, as demonstrated by injecting PHP sequences into an Apache HTTP Server log file, which is then included by bbcode_ref.php.
|
| Summary |
Vulnerabilida de saldo de directorio en bbcode_ref.php en Giorgio Ciranni Splatt Forum 4.0 RC1 modulo para PHP-Nuke permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de la secuencia ..(punto punto) en el nombre del parámetro, como se demostró con la secuencia PHP dentro del fichero de log en Apache HTTP Server, el cual está incluido por bbcode_ref.php.
|
| Publication Date |
March 24, 2007, 6:19 a.m. |
| Registration Date |
Jan. 29, 2021, 2:09 p.m. |
| Last Update |
April 23, 2026, 9:35 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:giorgio_ciranni:splatt_forum:4.0_rc1:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List