CVE-2008-0742 in PowerNews
الملخص
بحسب VulDB • 12/06/2026
تتيح ثغرات متعددة لتجاوز الدلائل (Directory Traversal) في PowerScripts PowerNews الإصدار 2.5.6 لمهاجمين عن بُعد قراءة وإدراج ملفات عشوائية عبر استخدام ".." (نقطتان) في (1) معلمة subpage في (a) categories.inc.php، و(b) news.inc.php، و(c) other.inc.php، و(d) permissions.inc.php، و(e) templates.inc.php، و(f) users.inc.php ضمن مجلد pnadmin/؛ و(2) معلمة page في (g) pnadmin/index.php. ملاحظة: المتجه 2 قابل للاستغلال فقط من قبل المسؤولين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.