CVE-2005-1894
FlatNuke 2.5.3 में प्रत्यक्ष कोड इंजेक्शन भेद्यता दूरस्थ हमलावरों को HTTP अनुरोध के Referer हेडर में कोड रखकर मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जिससे कोड referer.php में इंजेक्ट हो जाता है, जिसे बाद में...
- प्रकाशित
- 8 जून 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 जून 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 89.6%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FlatNuke 2.5.3 में प्रत्यक्ष कोड इंजेक्शन भेद्यता दूरस्थ हमलावरों को HTTP अनुरोध के Referer हेडर में कोड रखकर मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जिससे कोड referer.php में इंजेक्ट हो जाता है, जिसे बाद में हमलावर द्वारा एक्सेस किया जा सकता है।
स्रोत
SecWatch · php · 7 जून 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।