CVE-2005-2787
मध्यमप्रकाशित
Simple PHP Blog में comment_delete_cgi.php दूरस्थ हमलावरों को comment पैरामीटर के माध्यम से मनमानी फ़ाइलें हटाने की अनुमति देता है।
- प्रकाशित
- 2 सित॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 सित॰ 2005
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:N5.6%
कम · अगले 30 दिन
- प्रतिशत
- 92.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Simple PHP Blog में comment_delete_cgi.php दूरस्थ हमलावरों को comment पैरामीटर के माध्यम से मनमानी फ़ाइलें हटाने की अनुमति देता है।
स्रोत
Kenneth Belva · php · 1 सित॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।