ثغرة اجتياز الدلائل في Anantasoft Gazelle CMS 1.0 تسمح للمهاجمين عن بُعد باستبدال ملفات عشوائية عبر .. (نقطة نقطة) في معامل customizetemplate في طلب مباشر...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة اجتياز الدلائل في Anantasoft Gazelle CMS 1.0 تسمح للمهاجمين عن بُعد باستبدال ملفات عشوائية عبر .. (نقطة نقطة) في معامل customizetemplate في طلب مباشر إلى admin/settemplate.php.
IHTeam · php · 12/08/2009
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.