Vulnerabilidad de escalado de directorio en el zd_numer.php del Galeria Zdjec 3.0 y versiones anteriores permite a atacantes remotos incluir y ejecutar...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Vulnerabilidad de escalado de directorio en el zd_numer.php del Galeria Zdjec 3.0 y versiones anteriores permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante .. (punto punto) en el parámetro galeria, como lo demostrado inyectando secuencias del PHP en el fichero de log del Servidor Apache de HTTP, lo que es luego incluido por el zd_numer.php.
ajann · php · 30 ene 2007
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.