Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。 Vanilla 2.6.4之前版本中的‘getSingleIndex’函数存在安全漏洞。攻击者可借助特制的类型参数值利用该漏洞在Web服务器的上下文中执行代码。
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。 Vanilla 2.6.4之前版本中的‘getSingleIndex’函数存在安全漏洞。攻击者可借助特制的类型参数值利用该漏洞在Web服务器的上下文中执行代码。