CVE-2013-1806 in PHP-Fusion
要約
〜によって VulDB • 2026年07月18日
PHP-Fusion 7.02.06 より前のバージョンには、複数のディレクトリトラバーサルの脆弱性が存在します。これにより、認証済みリモートユーザーは maincore.php の user_theme パラメータに .. (ドット ドット) を指定することで任意のファイルを含めて実行できます。また、認証済みリモート管理者は、administration/user_fields.php の enable パラメータまたは administration/db_backup.php の file パラメータを介して、任意のファイルを削除することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.