CVE-2013-7196 in PHPFox
सारांश
द्वारा VulDB • 12/07/2026
PHPFox के संस्करण 3.7.3, 3.7.4 और 3.7.5 में static/ajax.php की उपस्थिति दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को "केवल मैं" (Only Me) प्रतिबंधों का उल्लंघन करने और निजी प्रकाशन पर टिप्पणी करने की अनुमति देती है, जो कि उसी प्रकाशन के लिए संशोधित val[item_id] पैरामीटर वाले अनुरोध के माध्यम से किया जा सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.