CitrusDB 0.3.5 और इससे पहले के संस्करण अस्थायी डेटा फ़ाइल newfile.txt को वेब रूट के अंतर्गत संग्रहीत करते हैं, जो दूरस्थ हमलावरों को newfile.txt पर सीधे अनुरोध के माध्यम से क्रेडिट कार्ड की जानकारी चुराने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
CitrusDB 0.3.5 और इससे पहले के संस्करण अस्थायी डेटा फ़ाइल newfile.txt को वेब रूट के अंतर्गत संग्रहीत करते हैं, जो दूरस्थ हमलावरों को newfile.txt पर सीधे अनुरोध के माध्यम से क्रेडिट कार्ड की जानकारी चुराने की अनुमति देता है।
Maximillian Dornseif · multiple · 31 जन॰ 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।