CVE-2004-1928
Tiki CMS/Groupware (TikiWiki) 1.8.1 और इससे पहले के संस्करणों में छवि अपलोड सुविधा दूरस्थ हमलावरों को img/wiki_up URL के माध्यम से मनमानी फ़ाइलें अपलोड करने और संभवतः निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 10 मई 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 अप्रैल 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 87.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Tiki CMS/Groupware (TikiWiki) 1.8.1 और इससे पहले के संस्करणों में छवि अपलोड सुविधा दूरस्थ हमलावरों को img/wiki_up URL के माध्यम से मनमानी फ़ाइलें अपलोड करने और संभवतः निष्पादित करने की अनुमति देती है।
स्रोत
JeiAr · php · 12 अप्रैल 2004
GulfTech Security · php · 11 अप्रैल 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।