漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
phpMyFAQ before 2.8.13 allows remote authenticated users with certain permissions to read arbitrary attachments by leveraging incorrect "download an attachment" permission checks.
漏洞信息
N/A
漏洞
N/A
漏洞
phpMyFAQ 安全漏洞
漏洞信息
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ(问答)系统。该系统支持多语言、多种数据库等,并包含有内容管理系统、社区等模块。 phpMyFAQ 2.8.13之前版本中存在安全漏洞,该漏洞源于程序没有正确地对‘download an attachment’执行权限检测。远程攻击者可利用该漏洞读取任意附件。
漏洞信息
N/A
漏洞
N/A