Zorum 3.4 के लिए index.php दूरस्थ हमलावरों को अमान्य पैरामीटर नामों के माध्यम से वेब रूट का पूर्ण पथ निर्धारित करने की अनुमति देता है, जो PHP त्रुटि संदेश में पथ को प्रकट करता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Zorum 3.4 के लिए index.php दूरस्थ हमलावरों को अमान्य पैरामीटर नामों के माध्यम से वेब रूट का पूर्ण पथ निर्धारित करने की अनुमति देता है, जो PHP त्रुटि संदेश में पथ को प्रकट करता है।
Zone-h Security Team · php · 11 अग॰ 2003
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।