CVE-2008-0803 in Lan Manager
الملخص
بحسب VulDB • 09/06/2026
تتيح ثغرات متعددة في تضمين الملفات البعيدة عبر PHP في LookStrike Lan Manager الإصدار 0.9 لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية من خلال عنوان URL موجود في المعلمة sys_conf[path][real] لكلٍ مما يلي: (1) modules\class\Table.php؛ و(2) db_admins.php، و(3) db_alert.php، و(4) db_double.php، و(5) db_games.php، و(6) db_matches.php، و(7) db_match_teams.php، و(8) db_news.php، و(9) db_platform.php، و(10) db_players.php، و(11) db_server_group.php، و(12) db_server_ip.php، و(13) db_teams.php، و(14) db_team_players.php، و(15) db_tournaments.php، و(16) db_tournament_teams.php، و(17) db_trees.php الموجودة في modules\class\db/؛ وكذلك (18) Match.php، و(19) MatchTeam.php، و(20) Rule.php، و(21) RuleBuilder.php، و(22) RulePool.php، و(23) RuleSingle.php، و(24) RuleTree.php، و(25) Tournament.php، و(26) TournamentTeam.php، و(27) Tree.php، و(28) TreeSingle.php الموجودة في modules\class\tournament\. ملاحظة: يمكن أيضاً استغلال هذه الثغرة لتضمين وتنفيذ ملفات محلية تعسفية عبر تسلسلات اجتياز الدلائل (directory traversal sequences).
If you want to get best quality of vulnerability data, you may have to visit VulDB.