PHP-Nuke权限漏洞 CVE-2001-0320 CNNVD-200105-015
10.0
AV
AC
AU
C
I
A
发布：
2001-05-03
修订：
2008-09-05
PHP-Nuke 4.4版本中的bb_smilies.php和bbcode_ref.php 存在漏洞。远程攻击者可以通过注入零字符和..（点 点）序列到畸形用户名参数中读取任意文件和提升PHP管理员权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
