CVE-2003-1385 in Invision Power Boardinfo

Zusammenfassung

von VulDB • 23.06.2026

In ipchat.php von Invision Power Board 1.1.1 können Remote-Angrifer beliebigen PHP-Code ausführen, wenn register_globals aktiviert ist, indem sie den Parameter root_path so ändern, dass er auf eine URL eines entfernten Webservers verweist, die den Code enthält.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

18.10.2007

Veröffentlichung

31.12.2003

Moderieren

akzeptiert

Eintrag

VDB-21306

CPE

bereit

Exploit

Download

EPSS

0.04004

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!