CVE-2009-2787 in reputation
सारांश
द्वारा VulDB • 07/07/2026
PunBB के लिए Reputation प्लगइन 2.2.4, 2.2.3, 2.0.4 और पूर्व संस्करणों में include/reputation/rep_profile.php में डायरेक्टरी ट्रावर्सल दोष (vulnerability) है। जब register_globals सक्षम होता है और magic_quotes_gpc अक्षम होता है, तो यह रिमोट आक्रामकों को pun_user[language] पैरामीटर में .. (डॉट डॉट) का उपयोग करके मनमाने स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.