| タイトル | Quicksilver Forums の global.php におけるディレクトリトラバーサルの脆弱性 |
|---|---|
| 概要 | QSF Portal で使用される Quicksilver Forums の global.php の get_lang 関数には、Windows 上で稼動している際、ディレクトリトラバーサルの脆弱性が存在します。 |
| 想定される影響 | 第三者により、index.php への "\" (バックスラッシュ) を含む lang パラメータを介して、任意のローカルファイルをインクルードされる、および実行される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2009年8月25日0:00 |
| 登録日 | 2012年12月20日19:10 |
| 最終更新日 | 2012年12月20日19:10 |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| quicksilver forums |
| quicksilver forums 1.4.2 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
2018年2月17日10:37 |
| 概要 | Directory traversal vulnerability in the get_lang function in global.php in Quicksilver Forums 1.4.2 and earlier, as used in QSF Portal before 1.4.5, when running on Windows, allows remote attackers to include and execute arbitrary local files via a "\" (backslash) in the lang parameter to index.php, which bypasses a protection mechanism that only checks for "/" (forward slash), as demonstrated by uploading and including PHP code in an avatar file. |
|---|---|
| 公表日 | 2009年8月25日19:30 |
| 登録日 | 2021年1月29日13:51 |
| 最終更新日 | 2024年2月14日10:17 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:quicksilver_forums:quicksilver_forums:1.4.2:*:*:*:*:*:*:* | |||||