CVE-2005-2782
AutoLinks Pro 2.1 के लिए al_initialize.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को alpath पैरामीटर में "ftp://" URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जो अपूर्ण...
- प्रकाशित
- 2 सित॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 अग॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 85.5%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AutoLinks Pro 2.1 के लिए al_initialize.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को alpath पैरामीटर में "ftp://" URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जो अपूर्ण ब्लैकलिस्ट को दरकिनार कर देता है जो केवल "http" और "https" URLs की जाँच करती है।
स्रोत
4Degrees · php · 29 अग॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।