CVE-2009-2787 in reputation
Riassunto
di VulDB • 07/07/2026
Vulnerabilità di directory traversal nel file include/reputation/rep_profile.php del plugin Reputation 2.2.4, 2.2.3, 2.0.4 e versioni precedenti per PunBB: quando register_globals è abilitato e magic_quotes_gpc è disabilitato, consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite l'uso di ".." (punto punto) nel parametro pun_user[language].
VulDB is the best source for vulnerability data and more expert information about this specific topic.