CVE-2008-2982
ثغرات متعددة لتجاوز الدليل في HomePH Design 2.10 RC2، عند تفعيل register_globals، تسمح للمهاجمين عن بُعد بتضمين وتنفيذ ملفات محلية عشوائية عبر تسلسلات تجاوز...
- تم النشر
- 02/07/2008
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 22/06/2008
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
- المئوية
- 79.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرات متعددة لتجاوز الدليل في HomePH Design 2.10 RC2، عند تفعيل register_globals، تسمح للمهاجمين عن بُعد بتضمين وتنفيذ ملفات محلية عشوائية عبر تسلسلات تجاوز الدليل في المعامل (1) thumb_template المُمرَّر إلى (a) admin/templates/template_thumbnail.php، والمعامل (2) language المُمرَّر إلى (b) account/account.php، و(c) downloads/downloads.php، و(d) forum/forum.php، و(e) fotogalerie/delete.php، و(f) fotogalerie/fotogalerie.php في admin/features/.
المصادر
1CraCkEr · php · 22/06/2008
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.