يتيح ملف verify.php في FlatNuke 2.5.6 للمسؤولين المصادَق عليهم عن بُعد تعديل ملفات PHP عشوائية عن طريق تعيين معامل file إلى ملف عشوائي وحقن الكود في معامل...
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:P/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يتيح ملف verify.php في FlatNuke 2.5.6 للمسؤولين المصادَق عليهم عن بُعد تعديل ملفات PHP عشوائية عن طريق تعيين معامل file إلى ملف عشوائي وحقن الكود في معامل body. ملاحظة: إذا كان من المفترض عادةً أن يكون مسؤول FlatNuke قادرًا على تعديل محتوى عشوائي، فإن هذه المشكلة لا تتجاوز حدود الصلاحيات ولن تُعد ثغرة.
rgod · php · 10/12/2005
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.