S8Forum 3.0 में register.php दूरस्थ हमलावरों को मनमाना PHP कमांड निष्पादित करने की अनुमति देता है, ऐसा उपयोगकर्ता बनाकर जिसका नाम .php एक्सटेंशन में समाप्त होता है और वांछित कमांड को E-mail फ़ील्ड में दर्ज करता है, जिससे...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
S8Forum 3.0 में register.php दूरस्थ हमलावरों को मनमाना PHP कमांड निष्पादित करने की अनुमति देता है, ऐसा उपयोगकर्ता बनाकर जिसका नाम .php एक्सटेंशन में समाप्त होता है और वांछित कमांड को E-mail फ़ील्ड में दर्ज करता है, जिससे एक वेब-सुलभ .php फ़ाइल बनती है जिसे हमलावर द्वारा कॉल किया जा सकता है, जैसा कि "system($cmd)" ईमेल पते और "any_name.php" उपयोगकर्ता नाम के साथ प्रदर्शित किया गया है।
nmsh_sa · php · 6 जन॰ 2003
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।