CVE-2004-0344
ModifyMessage.php में YaBB SE 1.5.4 से 1.5.5b में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को attachOld पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें हटाने की अनुमति देती है।
- प्रकाशित
- 18 मार्च 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 मार्च 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 81.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ModifyMessage.php में YaBB SE 1.5.4 से 1.5.5b में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को attachOld पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें हटाने की अनुमति देती है।
स्रोत
- YaBB SE 1.5.x - Arbitrary File Deletionएक्सप्लॉइट
Alnitak & BackSpace · php · 1 मार्च 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।