CVE:CVE-2008-6308
CNNVD:CNNVD-200902-625
PunBB Private Messaging System (PMS)是轻量论坛程序PunBB的一个个人消息组件。
Private Messaging System (PMS) 1.2.3版本及其早期版本中存在多个目录遍历漏洞。远程攻击者可以借助对(1)functions_navlinks.php,(2)header_new_messages.php,(3)profile_send.php,以及(4)include/pms/中的viewtopic_PM-link.php的pun_user[language]参数中的一个..,包含和运行任意文件。
solution:Upgrade punbb private_messaging_system to a higher version than 1.2.3,1.2.0,1.2.1,1.2.2,and avoid the version (,1.2.3],1.2.0,1.2.1,1.2.2