CVE-2004-2717
PHPMyChat 0.14.5 के admin.php3 में कई डायरेक्ट्री ट्रैवर्सल कमजोरियाँ मौजूद हैं, जो प्रशासनिक विशेषाधिकारों वाले दूरस्थ हमलावरों को (1) sheet और (2) What पैरामीटरों में .. (dot dot) के माध्यम से मनमानी फ़ाइलें पढ़ने की...
- प्रकाशित
- 6 अक्टू॰ 2007
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 जून 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 83.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHPMyChat 0.14.5 के admin.php3 में कई डायरेक्ट्री ट्रैवर्सल कमजोरियाँ मौजूद हैं, जो प्रशासनिक विशेषाधिकारों वाले दूरस्थ हमलावरों को (1) sheet और (2) What पैरामीटरों में .. (dot dot) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती हैं।
स्रोत
1HEX · php · 15 जून 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।