CVE-2002-1113
summary_graph_functions.php में Mantis 0.17.3 और इससे पहले के संस्करणों में, दूरस्थ हमलावर g_jpgraph_path पैरामीटर को PHP कोड के स्थान को संदर्भित करने के लिए संशोधित करके मनमाना PHP कोड निष्पादित कर...
- प्रकाशित
- 1 सित॰ 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 अग॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 88.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
summary_graph_functions.php में Mantis 0.17.3 और इससे पहले के संस्करणों में, दूरस्थ हमलावर g_jpgraph_path पैरामीटर को PHP कोड के स्थान को संदर्भित करने के लिए संशोधित करके मनमाना PHP कोड निष्पादित कर सकते हैं।
स्रोत
Joao Gouveia · php · 19 अग॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।