GONiCUS System Administrator (GOsa) 1.0 के index.php में PHP दूरस्थ फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को plugin पैरामीटर के माध्यम से (1) 3fax/1blocklists/index.php; (2)...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
GONiCUS System Administrator (GOsa) 1.0 के index.php में PHP दूरस्थ फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को plugin पैरामीटर के माध्यम से (1) 3fax/1blocklists/index.php; (2) 6departamentadmin/index.php, (3) 5terminals/index.php, (4) 4mailinglists/index.php, (5) 3departaments/index.php, और (6) 2administration/ में 2groupd/index.php; या (7) include/help.php में base पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
Karol Wiesek · php · 24 फ़र॰ 2003
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।