CVE-2004-1421

सारांश

WHM AutoPilot 2.4.6.5 और इससे पहले के संस्करणों में कई PHP रिमोट फ़ाइल समावेशन भेद्यताएँ — (1) step_one.php, (2) step_one_tables.php, (3) step_two_tables.php — दूरस्थ हमलावरों को server_inc पैरामीटर को संशोधित करके किसी दूरस्थ वेब सर्वर पर स्थित उस URL को संदर्भित करने की अनुमति देती हैं जिसमें कोड मौजूद होता है, जिससे वे मनमाना PHP कोड निष्पादित कर सकते हैं।

• WHM.AutoPilot < 2.4.6.5 - Multiple Vulnerabilitiesएक्सप्लॉइट

  GulfTech Security · php · 27 दिस॰ 2014