CVE-2000-1231
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Plik code.php3 w Phorum 3.0.7 umożliwia zdalnym atakującym odczyt dowolnych plików w katalogu phorum poprzez ciąg zapytania (query string).
Ocena ryzyka
Atakujący może odczytać pliki w katalogu Phorum, co może prowadzić do ujawnienia konfiguracji lub innych wrażliwych danych.
Rekomendacja
Zaktualizuj Phorum do najnowszej wersji lub zastosuj poprawkę eliminującą podatność. Ogranicz dostęp do plików PHP i waliduj parametry zapytań.
Inne podatności w Phorum
Zobacz wszystkie- CVE-2000-1234Średnie
violation.php3 w Phorum 3.0.7 pozwala zdalnym atakującym wysyłać e-maile na dowolne adresy i potencjalnie użyć Phorum jako "spam proxy" poprzez ustawienie parametrów Mod i ForumName.
- CVE-2000-1230Średnie
Backdoor w auth.php3 w Phorum 3.0.7 pozwala zdalnym atakującym uzyskać dostęp do zastrzeżonych stron internetowych poprzez żądanie HTTP z parametrem PHP_AUTH_USER ustawionym na "boogieman".
- CVE-2000-1228Średnie
Phorum 3.0.7 pozwala zdalnym atakującym zmienić hasło administratora bez uwierzytelnienia poprzez żądanie HTTP do admin.php3 ustawiające zmienne step, option, confirm i newPssword.
- CVE-2000-1229Średnie
Podatność typu directory traversal w Phorum 3.0.7 pozwala zdalnym administratorom Phorum na odczyt dowolnych plików poprzez użycie sekwencji ".." w polu nazwy pliku językowego w funkcji administracyjnej Master Settings, co powoduje wyświetlenie pliku w admin.php3.
- CVE-2000-1232Średnie
Plik upgrade.php3 w Phorum 3.0.7 może umożliwiać zdalnym atakującym modyfikację niektórych tabel bazy danych Phorum poprzez nieznaną metodę.
Oryginalny opis (angielski, źródło NVD)
code.php3 in Phorum 3.0.7 allows remote attackers to read arbitrary files in the phorum directory via the query string.