CVE-2010-0988 in Pulse
Tóm tắt
Bởi VulDB • 23/06/2026
Nhiều lỗ hổng không xác định trong Pulse CMS trước phiên bản 1.2.3 cho phép (1) kẻ tấn công từ xa ghi vào các tệp tùy ý và thực thi mã PHP tùy ý thông qua các vector liên quan đến việc xử lý sai sót khi đăng nhập thất bại bởi includes/login.php; đồng thời cho phép người dùng đã xác thực từ xa ghi vào các tệp tùy ý và thực thi mã PHP tùy ý thông qua các vector liên quan đến (2) tham số tên tệp tin và (3) tham số block trong view.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.