PHPMyChat 0.14.5 के admin.php3 में कई डायरेक्ट्री ट्रैवर्सल कमजोरियाँ मौजूद हैं, जो प्रशासनिक विशेषाधिकारों वाले दूरस्थ हमलावरों को (1) sheet और (2) What पैरामीटरों में .. (dot dot) के माध्यम से मनमानी फ़ाइलें पढ़ने की...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PHPMyChat 0.14.5 के admin.php3 में कई डायरेक्ट्री ट्रैवर्सल कमजोरियाँ मौजूद हैं, जो प्रशासनिक विशेषाधिकारों वाले दूरस्थ हमलावरों को (1) sheet और (2) What पैरामीटरों में .. (dot dot) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती हैं।
HEX · php · 15 जून 2004
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।