CVE-2010-1630
CVE-2010-1630
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Unspecified vulnerability in posting.php in phpBB before 3.0.5 has unknown impact and attack vectors related to the use of a "forum id" in circumstances related to a "global announcement."
CVSS 9.8 · Критический · EPSS 1,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
phpbb/phpbb Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.5
Обновитесь до 3.0.5
Первоисточники
- http://www.openwall.com/lists/oss-security/2010/05/18/12
- http://github.com/phpbb/phpbb3/commit/4ea3402f9363c9259881bc8ea6ce7fc6cb212657
- http://www.openwall.com/lists/oss-security/2010/05/19/5
- http://www.phpbb.com/community/viewtopic.php?f=14&p=9764445
- http://www.openwall.com/lists/oss-security/2010/05/16/1
- https://nvd.nist.gov/vuln/detail/CVE-2010-1630