Vanilla Forums参数处理安全绕过漏洞 CVE-2012-4954 CNNVD-201211-205

3.5 AV AC AU C I A
发布： 2012-11-15
修订： 2020-06-04

Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。 Vanilla Forums 2.1a32之前版本中的edit-profile中存在漏洞。远程认证攻击者利用该漏洞在中间人攻击期间通过替换UserID值，修改任意配置文件设置。与‘参数操作’问题有关。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有41条受影响产品信息