CVE-2004-1315 - 漏洞详情

CVE-2004-1315 (CNNVD-200411-035)

HIGH 有利用代码

中文标题:

phpBB2 highlight变量二次解码导致远程命令执行漏洞

英文标题:

viewtopic.php in phpBB 2.x before 2.0.11 improperly URL decodes the highlight parameter when extract...

CVSS分数: 7.5

发布时间: 2004-12-31 05:00:00

漏洞类型: 授权问题

状态: PUBLISHED

数据质量分数: 0.40

数据版本: v7

漏洞描述

中文描述:

phpBB是一款由PHP编写的WEB论坛应用程序，支持多种数据库系统，可使用在多种Unix和Linux操作系统下。 phpBB对highlight变量不正确的二次解码导致远程攻击者可以注入PHP代码执行系统命令。由于phpBB的URL解码会把%2527转换成%27(单引号)，并没有追加'\'号的，因此可以注入PHP代码执行系统命令。

英文描述:

viewtopic.php in phpBB 2.x before 2.0.11 improperly URL decodes the highlight parameter when extracting words and phrases to highlight, which allows remote attackers to execute arbitrary PHP code by double-encoding the highlight value so that special characters are inserted into the result, which is then processed by PHP exec, as exploited by the Santy.A worm.

CWE类型:

（暂无数据）

受影响产品

厂商	产品	版本	版本范围	平台	CPE
phpbb_group	phpbb	*	-	-	`cpe:2.3:a:phpbb_group:phpbb::::::::`
phpbb_group	phpbb	1.0.0	-	-	`cpe:2.3:a:phpbb_group:phpbb:1.0.0:::::::*`
phpbb_group	phpbb	1.0.1	-	-	`cpe:2.3:a:phpbb_group:phpbb:1.0.1:::::::*`
phpbb_group	phpbb	1.2.0	-	-	`cpe:2.3:a:phpbb_group:phpbb:1.2.0:::::::*`
phpbb_group	phpbb	1.2.1	-	-	`cpe:2.3:a:phpbb_group:phpbb:1.2.1:::::::*`
phpbb_group	phpbb	1.4.0	-	-	`cpe:2.3:a:phpbb_group:phpbb:1.4.0:::::::*`
phpbb_group	phpbb	1.4.1	-	-	`cpe:2.3:a:phpbb_group:phpbb:1.4.1:::::::*`
phpbb_group	phpbb	1.4.2	-	-	`cpe:2.3:a:phpbb_group:phpbb:1.4.2:::::::*`
phpbb_group	phpbb	1.4.4	-	-	`cpe:2.3:a:phpbb_group:phpbb:1.4.4:::::::*`
phpbb_group	phpbb	2.0.0	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.0:::::::*`
phpbb_group	phpbb	2.0.1	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.1:::::::*`
phpbb_group	phpbb	2.0.2	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.2:::::::*`
phpbb_group	phpbb	2.0.3	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.3:::::::*`
phpbb_group	phpbb	2.0.4	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.4:::::::*`
phpbb_group	phpbb	2.0.5	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.5:::::::*`
phpbb_group	phpbb	2.0.6	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.6:::::::*`
phpbb_group	phpbb	2.0.6c	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.6c:::::::*`
phpbb_group	phpbb	2.0.6d	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.6d:::::::*`
phpbb_group	phpbb	2.0.7	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.7:::::::*`
phpbb_group	phpbb	2.0.7a	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.7a:::::::*`
phpbb_group	phpbb	2.0.8	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.8:::::::*`
phpbb_group	phpbb	2.0.8a	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.8a:::::::*`
phpbb_group	phpbb	2.0.9	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.9:::::::*`
phpbb_group	phpbb	2.0.10	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0.10:::::::*`
phpbb_group	phpbb	2.0_beta1	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0_beta1:::::::*`
phpbb_group	phpbb	2.0_rc1	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0_rc1:::::::*`
phpbb_group	phpbb	2.0_rc2	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0_rc2:::::::*`
phpbb_group	phpbb	2.0_rc3	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0_rc3:::::::*`
phpbb_group	phpbb	2.0_rc4	-	-	`cpe:2.3:a:phpbb_group:phpbb:2.0_rc4:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

10701 vdb-entry
cve.org

访问

GLSA-200411-32 vendor-advisory
cve.org

访问

20041220 phpBB Worm mailing-list
cve.org

访问

phpbb-view-sql-injection(18052) vdb-entry
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

VU#497400 third-party-advisory
cve.org

访问

TA04-356A third-party-advisory
cve.org

访问

13239 third-party-advisory
cve.org

访问

20041118 EXEC exploit in phpBB - fix mailing-list
cve.org

访问

20041222 Re: phpBB Worm mailing-list
cve.org

访问

20041112 phpBB Code EXEC (v2.0.10) mailing-list
cve.org

访问

ExploitDB EDB-12510 EXPLOIT
exploitdb

访问

Download Exploit EDB-12510 EXPLOIT
exploitdb

访问

CVE Reference: CVE-2004-1315 ADVISORY
cve.org

访问

ExploitDB EDB-16890 EXPLOIT
exploitdb

访问

Download Exploit EDB-16890 EXPLOIT
exploitdb

访问

CVE Reference: CVE-2005-2086 ADVISORY
cve.org

访问

ExploitDB EDB-24274 EXPLOIT
exploitdb

访问

Download Exploit EDB-24274 EXPLOIT
exploitdb

访问

ExploitDB EDB-647 EXPLOIT
exploitdb

访问

Download Exploit EDB-647 EXPLOIT
exploitdb

访问

CVSS评分详情

7.5

HIGH

CVSS向量: AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS版本: 2.0

机密性

PARTIAL

完整性

PARTIAL

可用性

PARTIAL

时间信息

发布时间:

2004-12-31 05:00:00

修改时间:

2024-08-08 00:46:12

创建时间:

2025-11-11 15:32:22

更新时间:

2026-01-26 02:18:24

利用信息

此漏洞有可利用代码！

利用代码数量: 4

利用来源:

未知未知未知未知

数据源详情

数据源	记录ID	版本	提取时间
CVE	`cve_CVE-2004-1315`	2025-11-11 15:17:30	2025-11-11 07:32:22
NVD	`nvd_CVE-2004-1315`	2025-11-11 14:50:55	2025-11-11 07:41:08
CNNVD	`cnnvd_CNNVD-200411-035`	2025-11-11 15:08:44	2025-11-11 07:48:54
EXPLOITDB	`exploitdb_EDB-12510`	2025-11-11 15:05:40	2025-11-11 08:04:45
EXPLOITDB	`exploitdb_EDB-16890`	2025-11-11 15:05:40	2025-11-11 08:11:16
EXPLOITDB	`exploitdb_EDB-24274`	2025-11-11 15:05:40	2025-11-11 08:20:09
EXPLOITDB	`exploitdb_EDB-647`	2025-11-11 15:05:40	2025-11-11 09:03:16

版本与语言

当前版本: v7

主要语言: EN

支持语言:

EN ZH

其他标识符:

安全公告

暂无安全公告信息

变更历史

v7 EXPLOITDB

2025-11-11 17:03:16

references_count: 19 → 21; tags_count: 7 → 8

查看详细变更

references_count: 19 -> 21
tags_count: 7 -> 8

v6 EXPLOITDB

2025-11-11 16:20:09

references_count: 17 → 19; tags_count: 6 → 7

查看详细变更

references_count: 17 -> 19
tags_count: 6 -> 7

v5 EXPLOITDB

2025-11-11 16:11:16

references_count: 14 → 17; tags_count: 3 → 6

查看详细变更

references_count: 14 -> 17
tags_count: 3 -> 6

v4 EXPLOITDB

2025-11-11 16:04:45

references_count: 11 → 14; tags_count: 0 → 3; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']

查看详细变更

references_count: 11 -> 14
tags_count: 0 -> 3
data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']

v3 CNNVD

2025-11-11 15:48:54

vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200411-035; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']

查看详细变更

vulnerability_type: 未提取 -> 授权问题
cnnvd_id: 未提取 -> CNNVD-200411-035
data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']

v2 NVD

2025-11-11 15:41:08

severity: SeverityLevel.MEDIUM → SeverityLevel.HIGH; cvss_score: 未提取 → 7.5; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 29; data_sources: ['cve'] → ['cve', 'nvd']

查看详细变更

severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
cvss_score: 未提取 -> 7.5
cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:P/A:P
cvss_version: NOT_EXTRACTED -> 2.0
affected_products_count: 0 -> 29
data_sources: ['cve'] -> ['cve', 'nvd']

CVE-2004-1315 (CNNVD-200411-035)

中文标题:

phpBB2 highlight变量二次解码导致远程命令执行漏洞

英文标题:

viewtopic.php in phpBB 2.x before 2.0.11 improperly URL decodes the highlight parameter when extract...

漏洞描述

中文描述:

英文描述:

CWE类型:

标签:

受影响产品

解决方案

中文解决方案:

英文解决方案:

临时解决方案:

参考链接

CVSS评分详情

时间信息

利用信息

数据源详情

版本与语言

安全公告

变更历史