myadmin.php में Aztek Forum 4.0 के लिए export_index एक्शन दूरस्थ हमलावरों को डेटाबेस फ़ाइलें प्राप्त करने की अनुमति देता है, संभवतः ATK_ADMIN कुकी सेट करके।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
myadmin.php में Aztek Forum 4.0 के लिए export_index एक्शन दूरस्थ हमलावरों को डेटाबेस फ़ाइलें प्राप्त करने की अनुमति देता है, संभवतः ATK_ADMIN कुकी सेट करके।
sirius_black · php · 7 मार्च 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।