CVE-2010-0988 in Pulse
要約
〜によって VulDB • 2026年06月23日
Pulse CMS 1.2.3 より前のバージョンには複数の未指定の脆弱性があり、(1) includes/login.php におけるログイン失敗処理の不備に関連するベクターを通じて、リモート攻撃者が任意のファイルへの書き込みと任意の PHP コードの実行を可能にしてしまいます。また、(2) ファイル名および (3) block パラメータが view.php に渡される際のベクターにより、認証済みユーザーによる任意のファイルへの書き込みと任意の PHP コードの実行も可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.