CVE-2008-1766— phpBB成员列表搜索及私人消息附件绕过安全限制漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-1766 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Multiple unspecified vulnerabilities in phpBB before 3.0.1 have unknown impact and attack vectors, related to "two minor security-related bugs."
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
phpBB成员列表搜索及私人消息附件绕过安全限制漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
phpBB是非常流行的WEB论坛程序 。 phpBB没有对成员列表功能实施充分的访问限制，如果攻击者拥有有效的用户凭据并能够查看成员列表页面的话，就可以通过邮件地址搜索成员列表，这样就通过地址连接到了帐号 。 phpBB没有对PM附件功能实施充分的访问限制，如果攻击者拥有有效的用户凭据、可以查看PM系统中的附件并知道附件ID的话，就可以查看其他用户的附件 。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-1766 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-1766 的情报信息
请登录查看更多情报信息。
CVE-2008-1766 厂商安全公告 (2)
CVE-2008-1766 其他参考 (1)
- http://www.phpbb.com/community/viewtopic.php?f=14&t=879735x_refsource_CONFIRM
同批安全公告 · n/a · 2008-04-12 · 共 10 条
| CVE-2008-1757 | KwsPHP ConcoursPhoto Module index.php 跨站脚本攻击漏洞 | |
| CVE-2008-1758 | KwsPHP ConcoursPhoto Module 'C_ID' 参数 SQL注入漏洞 | |
| CVE-2008-1759 | Module jeuxflash for KwsPHP 'cat' 参数 SQL注入漏洞 | |
| CVE-2008-1760 | Blogator-script 'incl_page'参数 多个远程文件包含漏洞 | |
| CVE-2008-1761 | Opera Web浏览器拒绝服务和任意代码执行漏洞 | |
| CVE-2008-1762 | Opera Web浏览器 任意代码执行漏洞 | |
| CVE-2008-1763 | Blogator-script 'sond_result.php' SQL注入漏洞 | |
| CVE-2008-1764 | Opera Web浏览器 未明漏洞 | |
| CVE-2007-6712 | Linux Kernel 'hrtimer_forward()' 本地拒绝服务漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2008-1766
暂无评论