CVE-2008-1171 in 123 Flash Chat Module
요약
\~에 의해 VulDB • 2026. 06. 03.
** 논쟁 중 ** phpBB용 123 Flash Chat 모듈의 여러 PHP 원격 파일 포함 취약점으로 인해 원격 공격자가 phpbb_root_path 매개변수의 URL을 통해 (1) 123flashchat.php 및 (2) phpbb_login_chat.php에서 임의의 PHP 코드를 실행할 수 있습니다. 참고: CVE는 두 프로그램 모두에서 $phpbb_root_path가 명시적으로 "./"로 설정되어 있다는 이유로 이 문제를 이견으로 간주합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.