CVE-2004-1724
PHP-Fusion 4.0 में ReadMe First.txt फ़ाइल उपयोगकर्ताओं को fusion_admin/db_backups निर्देशिका की अनुमतियाँ सभी के लिए पढ़ने/लिखने/निष्पादित करने (777) पर सेट करने का निर्देश देती है, जिससे दूरस्थ हमलावर डेटाबेस...
- प्रकाशित
- 26 फ़र॰ 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 जुल॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP-Fusion 4.0 में ReadMe First.txt फ़ाइल उपयोगकर्ताओं को fusion_admin/db_backups निर्देशिका की अनुमतियाँ सभी के लिए पढ़ने/लिखने/निष्पादित करने (777) पर सेट करने का निर्देश देती है, जिससे दूरस्थ हमलावर डेटाबेस बैकअप डाउनलोड या देख सकते हैं, जिनके फ़ाइलनाम आसानी से अनुमान लगाने योग्य होते हैं और जिनमें व्यवस्थापक उपयोगकर्ता नाम और पासवर्ड होता है।
स्रोत
Ahmad Muammar · php · 18 जुल॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।