PT-2020-7387 · Unknown · Fudforum Bulletin Board

Publicado 2020-01-27 · Atualizado 2020-01-29 · CVE-2013-2267

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Software de fórum FUDforum, versão 3.0.4

Descrição:

Uma vulnerabilidade de injeção de código PHP permite que invasores remotos executem código arbitrário no sistema.

Recomendações:

Para o software de fórum FUDforum, versão 3.0.4, não há, no momento, informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2013-2267

Produtos afetados

Fudforum Bulletin Board

Referências · 4

• 🔥 https://exploit-db.com/exploits/38418 · Exploit
• http://securityfocus.com/bid/58845 · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/83229 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-2267 · Nota de Segurança