News Manager Lite 2.5 दूरस्थ हमलावरों को NEWS_LOGIN कुकी में ADMIN पैरामीटर सेट करके प्रमाणीकरण को बायपास करने और व्यवस्थापक विशेषाधिकार प्राप्त करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
News Manager Lite 2.5 दूरस्थ हमलावरों को NEWS_LOGIN कुकी में ADMIN पैरामीटर सेट करके प्रमाणीकरण को बायपास करने और व्यवस्थापक विशेषाधिकार प्राप्त करने की अनुमति देता है।
Manuel Lopez · asp · 20 मार्च 2004
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।