漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The AssignUser function in template.class.php in PHPizabi 0.848b C1 HFP3 performs unsafe macro expansions on strings delimited by '{' and '}' characters, which allows remote authenticated users to obtain sensitive information via a comment containing a macro, as demonstrated by a "{user.password}" comment in the profile of the admin user.
漏洞信息
N/A
漏洞
N/A
漏洞
PHPizabi 'template.class.php' 远程信息泄露漏洞
漏洞信息
PHPizabi 0.848b C1 HFP3的template.class.php的AssignUser函数在由 '{' and '}'字符划界的字符串中执行不安全的宏阔张，这会引起远程认证用户通过一个包含宏的注释(例如，在管理用户的剖面图的一个"{user.password}" 注释)，以获得敏感信息。
漏洞信息
N/A
漏洞
N/A