Phorum admin.php3无需验证修改管理员口令漏洞 CVE-2000-1228 CNNVD-200012-199
5.0
AV
AC
AU
C
I
A
发布：
2000-12-31
修订：
2008-09-05
Phorum是Phorum团队开发的一套基于PHP和MySQL的开源论坛应用程序。 Phorum存在一个问题，远程攻击者可以访问本地系统文件。 admin.php3脚本用于安全和管理被创建的论坛。它带有口令保护，但存在漏洞可以无需访问权限修改管理员口令。一旦拥有了管理功能的访问权限，就可以进入\"Master Setting\"功能，在\"default .langfile name\"输入框输入想要访问的系统本地文件，重新载入admin.php3页面后就可以浏览这个文件的内容了。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
