CVE-2002-2349
मध्यमप्रकाशित
phpBBmod 1.3.3 में phpinfo.php phpinfo फ़ंक्शन को निष्पादित करता है, जो दूरस्थ हमलावरों को संवेदनशील पर्यावरण जानकारी प्राप्त करने की अनुमति देता है।
- प्रकाशित
- 29 अक्टू॰ 2007
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अक्टू॰ 2002
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N2.5%
कम · अगले 30 दिन
- प्रतिशत
- 83.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
phpBBmod 1.3.3 में phpinfo.php phpinfo फ़ंक्शन को निष्पादित करता है, जो दूरस्थ हमलावरों को संवेदनशील पर्यावरण जानकारी प्राप्त करने की अनुमति देता है।
स्रोत
1Roland Verlander · php · 10 अक्टू॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।