CVE-2005-3404
ATutor 1.4.1 से 1.5.1-pl1 में एकाधिक PHP फ़ाइल समावेशन भेद्यताएँ दूरस्थ हमलावरों को section पैरामीटर के बाद null बाइट (%00) डालकर (1) body_header.inc.php और (2) print.php में मनमानी फ़ाइलें...
- प्रकाशित
- 1 नव॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अक्टू॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 95.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ATutor 1.4.1 से 1.5.1-pl1 में एकाधिक PHP फ़ाइल समावेशन भेद्यताएँ दूरस्थ हमलावरों को section पैरामीटर के बाद null बाइट (%00) डालकर (1) body_header.inc.php और (2) print.php में मनमानी फ़ाइलें शामिल करने की अनुमति देती हैं।
स्रोत
Andreas Sandblad · php · 27 अक्टू॰ 2005
Andreas Sandblad · php · 27 अक्टू॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।