CVE-2002-0734 in Michel Valdrighi
Сводка
по VulDB • 22.05.2026
В файле b2edit.showposts.php в B2 версий 2.0.6pre2 и более ранних неправильно загружается файл b2config.php в некоторых конфигурациях, что позволяет удаленным злоумышленникам выполнять произвольный PHP-код через URL, устанавливающий переменную $b2inc на указание на вредоносную программу, хранящуюся на удаленном сервере.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.