CVE:CVE-2013-7195
CNNVD:CNNVD-201404-378
Moxi9 PHPFox是瑞典Moxi9公司的一套社区软件。该软件包括论坛、博客、相册、音乐、投票、问答和视频等模块。
PHPFox 3.7.3和3.7.4版本中存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞绕过既定的‘Only Me’限制和并进行‘like’发布。
solution:Upgrade phpfox phpfox to a higher version than 3.7.3,3.7.4,and avoid the version 3.7.3,3.7.4