ثغرة اجتياز الدليل في LinPHA 1.0 تسمح للمهاجمين عن بُعد بتضمين ملفات عشوائية عبر تسلسلات .. (نقطة نقطة) في (1) معامل lang في docs/index.php ومعامل language...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة اجتياز الدليل في LinPHA 1.0 تسمح للمهاجمين عن بُعد بتضمين ملفات عشوائية عبر تسلسلات .. (نقطة نقطة) في (1) معامل lang في docs/index.php ومعامل language في (2) install/install.php و(3) install/sec_stage_install.php و(4) install/third_stage_install.php و(5) install/forth_stage_install.php. ملاحظة: حقن الشيفرة الثابتة المباشر ينتج عن هذه الثغرة، كما يتضح من إدراج شيفرة PHP في اسم المستخدم، والتي تُدرج في linpha.log، والذي يمكن الوصول إليه عبر اجتياز الدليل.
rgod · php · 11/02/2006
rgod · php · 11/02/2006
rgod · php · 11/02/2006
rgod · php · 11/02/2006
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.