p PatchFirst

CVE-2018-19274

CVE-2018-19274

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Passing an absolute path to a file_exists check in phpBB before 3.2.4 allows Remote Code Execution through Object Injection by employing Phar deserialization when an attacker has access to the Admin Control Panel with founder permissions.

CVSS 7.2 · Высокий · EPSS 5,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • phpbb/phpbb Packagist

    Версии
    • 3.0.12
    • 3.0.12-RC1
    • 3.0.12-RC2
    • 3.0.12-RC3
    • 3.0.13
    • 3.0.13-PL1
    • 3.0.13-RC1
    • 3.0.14
    • 3.0.14-RC1
    • 3.1.0
    • 3.1.0-RC1
    • 3.1.0-RC2
    • 3.1.0-RC3
    • 3.1.0-RC4
    • 3.1.0-RC5
    • 3.1.0-RC6
    • 3.1.0-a1
    • 3.1.0-a2
    • 3.1.0-a3
    • 3.1.0-b1
    • 3.1.0-b2
    • 3.1.0-b3
    • 3.1.0-b4
    • 3.1.1
    • 3.1.10
    • 3.1.10-RC1
    • 3.1.11
    • 3.1.11-RC1
    • 3.1.12
    • 3.1.2
    • 3.1.2-RC1
    • 3.1.3
    • 3.1.3-RC1
    • 3.1.3-RC2
    • 3.1.4
    • 3.1.4-RC1
    • 3.1.4-RC2
    • 3.1.5
    • 3.1.5-RC1
    • 3.1.6
    • 3.1.6-RC1
    • 3.1.7
    • 3.1.7-RC1
    • 3.1.7-pl1
    • 3.1.8
    • 3.1.8-RC1
    • 3.1.9
    • 3.1.9-RC1
    • 3.2.0
    • 3.2.0-RC1
    • 3.2.0-RC2
    • 3.2.0-a1
    • 3.2.0-b2
    • 3.2.1
    • 3.2.1-RC1
    • 3.2.2
    • 3.2.2-RC1
    • 3.2.3
    • 3.2.3-RC1
    • 3.2.3-RC2
    • 3.2.4-RC1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.2.4

    Обновитесь до 3.2.4

  • phpbb3 Ubuntu:Pro:14.04:LTS

    Версии
    • 3.0.11-5
    • 3.0.12-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.12-1ubuntu0.1~esm1

    Обновитесь до 3.0.12-1ubuntu0.1~esm1

  • phpbb3 Ubuntu:16.04:LTS

    Версии
    • 3.0.14-1
    • 3.0.14-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →