漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Simple Machines Forum (SMF) 1.1RCx before 1.1RC3, and 1.0.x before 1.0.8, does not properly unset variables when the input data includes a numeric parameter with a value matching an alphanumeric parameter's hash value, which allows remote attackers to perform directory traversal attacks to read arbitrary local files, lock topics, and possibly have other security impacts. NOTE: it could be argued that this vulnerability is due to a bug in the unset PHP command (CVE-2006-3017) and the proper fix should be in PHP; if so, then this should not be treated as a vulnerability in Simple Machines Forum.
漏洞信息
N/A
漏洞
N/A
漏洞
Simple Machines Forum unset PHP指令BUG 目录遍历漏洞
漏洞信息
Simple Machines Forum (SMF) 1.1RC3之前的1.1RCx版本，及1.0.8之前的1.0.x版本，当输入数据包含的数值型参数的值与字母数字型参数的哈希值相匹配时，没有正确释放变量，远程攻击者可利用此漏洞实现目录遍历攻击，以读取任意本地文件，锁定主题，并且有可能产生其它安全影响。注意：此漏洞是由unset PHP指令中的一个bug引起的，并且PHP中应该提供了适当的修复程序，但这一说法目前还存在争议；如果是这样，则不应将其视为Simple Machines Forum中的漏洞。
漏洞信息
N/A
漏洞
N/A