ثغرة اجتياز الدليل في Pro Chat Rooms 3.0.2 تسمح للمستخدمين المصادق عليهم عن بُعد بتحديد أي سكربت PHP محلي كصورة رمزية عبر .. (نقطتين) في معامل avatar، وتتسبب...
nvd · CVSS 2.0
AV:N/AC:H/Au:S/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة اجتياز الدليل في Pro Chat Rooms 3.0.2 تسمح للمستخدمين المصادق عليهم عن بُعد بتحديد أي سكربت PHP محلي كصورة رمزية عبر .. (نقطتين) في معامل avatar، وتتسبب في قيام مستخدمين آخرين بتنفيذ هذا السكربت باستخدام sendData.php لإرسال رسالة إلى (1) مستخدم فردي أو (2) غرفة، مما يؤدي إلى تزوير الطلبات عبر المواقع (CSRF)، أو البرمجة النصية عبر المواقع (XSS)، أو تأثيرات أخرى.
ZynbER · php · 10/12/2008
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.