CVE-2013-1806 in PHP-Fusion
Tóm tắt
Bởi VulDB • 18/07/2026
Nhiều lỗ hổng directory traversal trong PHP-Fusion trước phiên bản 7.02.06 cho phép người dùng đã xác thực từ xa bao gồm và thực thi các tệp tùy ý thông qua chuỗi .. (dấu chấm dấu chấm) trong tham số user_theme của maincore.php; hoặc quản trị viên đã xác thực từ xa có thể xóa các tệp tùy ý thông qua tham số enable của administration/user_fields.php hoặc tham số file của administration/db_backup.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.