CVE-2005-2775
phpWebNotes 2.0.0 की php_api.php फ़ाइल, $t_path_core जैसे प्रमुख चरों को संशोधित करने के लिए extract फ़ंक्शन का उपयोग करती है, जिससे एक PHP फ़ाइल inclusion भेद्यता उत्पन्न होती है जो दूरस्थ हमलावरों को...
- प्रकाशित
- 2 सित॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 अग॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 84.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
phpWebNotes 2.0.0 की php_api.php फ़ाइल, $t_path_core जैसे प्रमुख चरों को संशोधित करने के लिए extract फ़ंक्शन का उपयोग करती है, जिससे एक PHP फ़ाइल inclusion भेद्यता उत्पन्न होती है जो दूरस्थ हमलावरों को t_path_core पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
स्रोत
1[email protected] · php · 29 अग॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।