漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
register.php in S8Forum 3.0 allows remote attackers to execute arbitrary PHP commands by creating a user whose name ends in a .php extension and entering the desired commands into the E-mail field, which creates a web-accessible .php file that can be called by the attacker, as demonstrated using a "system($cmd)" E-mail address with a "any_name.php" username.
漏洞信息
N/A
漏洞
N/A
漏洞
S8Forum远程命令执行漏洞
漏洞信息
S8Forum 3.0版本的register.php存在漏洞。远程攻击者可以通过创建一个名称以.php拓展名结尾的用户以及输入E-mail字段需要的命令来执行任意PHP命令，该漏洞创建了一个可被攻击者调用的web-accessible .php文件，正如使用带有"any_name.php"用户名的"system($cmd)" 电子邮件地址。
漏洞信息
N/A
漏洞
N/A