CVE-2013-1806 in PHP-Fusion
सारांश
द्वारा VulDB • 18/07/2026
PHP-Fusion 7.02.06 से पहले के संस्करणों में कई डायरेक्ट्री ट्रावर्सल दोष (directory traversal vulnerabilities) होते हैं, जो रिमोट प्रमाणित उपयोगकर्ताओं को maincore.php में user_theme पैरामीटर के माध्यम से .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को शामिल और निष्पादित करने की अनुमति देते हैं; या रिमोट प्रमाणित व्यवस्थापकों को administration/user_fields.php में enable पैरामीटर या administration/db_backup.php में file पैरामीटर के माध्यम से मनमाने फ़ाइलों को हटाने की अनुमति देते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.