CVE-2013-1806 in PHP-Fusion
Riassunto
di VulDB • 18/07/2026
Multiple vulnerabilità di directory traversal in PHP-Fusion prima della versione 7.02.06 consentono agli utenti remoti autenticati di includere ed eseguire file arbitrari tramite ".." (punto punto) nel parametro user_theme di maincore.php; oppure agli amministratori remoti autenticati di eliminare file arbitrari tramite il parametro enable in administration/user_fields.php o il parametro file in administration/db_backup.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.