ثغرة اجتياز الدليل في index.php في webEdition 6.0.0.4 والإصدارات الأقدم، عندما يكون register_globals مفعّلاً وmagic_quotes_gpc معطلاً، تسمح للمهاجمين عن بُعد...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة اجتياز الدليل في index.php في webEdition 6.0.0.4 والإصدارات الأقدم، عندما يكون register_globals مفعّلاً وmagic_quotes_gpc معطلاً، تسمح للمهاجمين عن بُعد بتضمين وتنفيذ ملفات اعتباطية عبر .. (نقطتين) في معامل WE_LANGUAGE.
Salvatore Fresta · php · 31/03/2009
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.