CVE-2003-1181
मध्यमप्रकाशित
Advanced Poll 2.0.2 दूरस्थ हमलावरों को info.php पर HTTP अनुरोध भेजकर संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो phpinfo() फ़ंक्शन को आमंत्रित करता है।
- प्रकाशित
- 10 मई 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 मार्च 2003
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N7.6%
कम · अगले 30 दिन
- प्रतिशत
- 94.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Advanced Poll 2.0.2 दूरस्थ हमलावरों को info.php पर HTTP अनुरोध भेजकर संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो phpinfo() फ़ंक्शन को आमंत्रित करता है।
स्रोत
1subj · php · 22 मार्च 2003
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।