login.php php-Board 1.0 में प्लेनटेक्स्ट पासवर्ड को $username.txt में वेब दस्तावेज़ रूट के अंतर्गत अपर्याप्त एक्सेस नियंत्रण के साथ संग्रहीत करता है, जो रिमोट हमलावरों को सीधे अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
`login.php` php-Board 1.0 में प्लेनटेक्स्ट पासवर्ड को `$username.txt` में वेब दस्तावेज़ रूट के अंतर्गत अपर्याप्त एक्सेस नियंत्रण के साथ संग्रहीत करता है, जो रिमोट हमलावरों को सीधे अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।
frog · php · 15 फ़र॰ 2003
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।