phpwind管理权限泄露漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
phpwind是国内使用非常广泛的一款程序，由于在程序设计上存在错误，导致任何人可以取得前台管理员及斑主权限，做删除帖子等任意操作 由于phpwind论坛在设计上对数据库存储机制不了解，导致在程序逻辑上判断有问题，用精心构造的数据注册用户即可获得管理权限 phpwind所有版本 <a href=http://www.phpwind.net target=_blank>http://www.phpwind.net</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
