PHProjekt 2.0 से 3.1 तक प्रमाणीकरण के लिए $PHP_SELF चर पर निर्भर करता है, जो दूरस्थ हमलावरों को URL में "sms" वाले .php फ़ाइल के अनुरोध के माध्यम से स्क्रिप्ट के प्रमाणीकरण को बायपास करने की अनुमति देता है, जो...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PHProjekt 2.0 से 3.1 तक प्रमाणीकरण के लिए $PHP_SELF चर पर निर्भर करता है, जो दूरस्थ हमलावरों को URL में "sms" वाले .php फ़ाइल के अनुरोध के माध्यम से स्क्रिप्ट के प्रमाणीकरण को बायपास करने की अनुमति देता है, जो $PHP_SELF चर के PATH_INFO भाग में शामिल है, जैसा कि "mail_send.php/sms" का उपयोग करके प्रदर्शित किया गया है।
Ulf Harnhammar · php · 25 अप्रैल 2002
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।