CVE-2004-0241
उच्चप्रकाशित
X-Cart 3.4.3 दूरस्थ हमलावरों को (1) upgrade.php या (2) general.php में perl_binary तर्क के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 18 मार्च 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 फ़र॰ 2004
प्राथमिक सीवीएसएस
10.0/ 10उच्च
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C6.0%
कम · अगले 30 दिन
- प्रतिशत
- 93.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
X-Cart 3.4.3 दूरस्थ हमलावरों को (1) upgrade.php या (2) general.php में perl_binary तर्क के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है।
स्रोत
2Philip · php · 3 फ़र॰ 2004
Philip · php · 3 फ़र॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।