PHPBB album_portal.php远程文件包含漏洞 CVE-2004-1943 CNNVD-200404-072
7.5
AV
AC
AU
C
I
A
发布：
2004-04-19
修订：
2017-07-11
phpBB是一款由PHP编写的WEB论坛应用程序，支持多种数据库系统，可使用在多种Unix和Linux操作系统下。 phpBB包含的album_portal.php脚本对用户提交URI参数缺少充分过滤，远程攻击者利用这个漏洞以WEB进程权限执行任意命令。 album_portal.php脚本在处理\"album_root_path\"参数时缺少充分过滤，攻击者提交远程服务上的恶意文件作为这个参数的包含文件，可导致以WEB进程权限执行恶意文件中的任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
