CubeCart 2.0.6 दूरस्थ हमलावरों को अमान्य (1) language पैरामीटर index.php में, (2) PHPSESSID पैरामीटर index.php में, (3) product पैरामीटर tellafriend.php में, (4) add पैरामीटर...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
CubeCart 2.0.6 दूरस्थ हमलावरों को अमान्य (1) `language` पैरामीटर `index.php` में, (2) `PHPSESSID` पैरामीटर `index.php` में, (3) `product` पैरामीटर `tellafriend.php` में, (4) `add` पैरामीटर `view_cart.php` में, या (5) `product` पैरामीटर `view_product.php` में भेजकर संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो PHP त्रुटि संदेश में पथ प्रकट करता है।
John Cobb · php · 6 अप्रैल 2005
John Cobb · php · 6 अप्रैल 2005
John Cobb · php · 6 अप्रैल 2005
John Cobb · php · 6 अप्रैल 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।