CVE-2008-7181
عاليتم النشر
يتيح Butterfly Organizer 2.0.0 للمهاجمين عن بُعد (1) حذف فئات عشوائية عبر معامل tablehere معدَّل إلى category-delete.php مع تعيين معامل is_js_confirmed إلى 1،...
- تم النشر
- 08/09/2009
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 13/06/2008
CVSS الأساسي
7.5/ 10عالي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P2.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 82.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يتيح Butterfly Organizer 2.0.0 للمهاجمين عن بُعد (1) حذف فئات عشوائية عبر معامل tablehere معدَّل إلى category-delete.php مع تعيين معامل is_js_confirmed إلى 1، أو (2) حذف حسابات عشوائية عبر معامل mytable إلى delete.php.
المصادر
1Stack · php · 13/06/2008
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.