CVE:CVE-2013-3528
CNNVD:CNNVD-201305-220
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。
Vanilla Forums 2.0.18.8之前版本的更新检查中存在安全漏洞。攻击者可利用该漏洞通过对象注入进行远程攻击。
solution:Upgrade vanillaforums vanilla to a higher version than 2.0.18.7,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.16.1,2.0.17,2.0.17.1,2.0.17.2,2.0.17.3,2.0.17.4,2.0.17.5,2.0.17.6,2.0.17.7,2.0.17.8,2.0.17.9,2.0.17.10,2.0.18,2.0.18:alpha3,2.0.18:beta1,2.0.18:beta2,2.0.18:beta4,2.0.18:rc1,2.0.18:rc2,2.0.18:rc3,2.0.18.1,2.0.18.3,2.0.18.4,2.0.18.5,2.0.18.6,and avoid the version (,2.0.18.7],2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.16.1,2.0.17,2.0.17.1,2.0.17.2,2.0.17.3,2.0.17.4,2.0.17.5,2.0.17.6,2.0.17.7,2.0.17.8,2.0.17.9,2.0.17.10,2.0.18,2.0.18:alpha3,2.0.18:beta1,2.0.18:beta2,2.0.18:beta4,2.0.18:rc1,2.0.18:rc2,2.0.18:rc3,2.0.18.1,2.0.18.3,2.0.18.4,2.0.18.5,2.0.18.6