CVE-2008-2981

متوسطتم النشر

ثغرة تضمين ملفات عن بُعد في PHP في admin/templates/template_thumbnail.php في HomePH Design 2.10 RC2، عندما يكون register_globals مفعّلاً، تسمح للمهاجمين عن بُعد...

تم النشر: 02‏/07‏/2008
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 22‏/06‏/2008

CVSS الأساسي

6.8/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

1.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 75.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة تضمين ملفات عن بُعد في PHP في admin/templates/template_thumbnail.php في HomePH Design 2.10 RC2، عندما يكون register_globals مفعّلاً، تسمح للمهاجمين عن بُعد بتنفيذ كود PHP تعسفي عبر عنوان URL في معامل thumb_template.

المصادر

HomePH Design 2.10 RC2 - Local File Inclusion / Remote File Inclusion / Cross-Site Scriptingاستغلال
CraCkEr · php · 22‏/06‏/2008

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.