GWScripts News Publisher में news.cgi लेखक सूचकांक में लेखक जोड़ने के अनुरोधों को ठीक से प्रमाणित नहीं करता है, जो दूरस्थ हमलावरों को addAuthor पैरामीटर के साथ new.cgi प्रोग्राम में सीधे HTTP अनुरोध पोस्ट करके और...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
GWScripts News Publisher में news.cgi लेखक सूचकांक में लेखक जोड़ने के अनुरोधों को ठीक से प्रमाणित नहीं करता है, जो दूरस्थ हमलावरों को addAuthor पैरामीटर के साथ new.cgi प्रोग्राम में सीधे HTTP अनुरोध पोस्ट करके और Referer को news.cgi प्रोग्राम पर सेट करके नए लेखक जोड़ने की अनुमति देता है।
n30 · cgi · 29 अग॰ 2000
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।