CVE-2005-3405
ATutor 1.4.1 से 1.5.1-pl1 तक दूरस्थ हमलावरों को forum.inc.php पर सीधे अनुरोध के माध्यम से संशोधित addslashes पैरामीटर के साथ, या तो (1) asc या (2) desc पैरामीटर सेट करके, मनमाने PHP फ़ंक्शन निष्पादित...
- प्रकाशित
- 1 नव॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अक्टू॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ATutor 1.4.1 से 1.5.1-pl1 तक दूरस्थ हमलावरों को forum.inc.php पर सीधे अनुरोध के माध्यम से संशोधित addslashes पैरामीटर के साथ, या तो (1) asc या (2) desc पैरामीटर सेट करके, मनमाने PHP फ़ंक्शन निष्पादित करने की अनुमति देता है, संभवतः eval इंजेक्शन भेद्यता के कारण।
स्रोत
Andreas Sandblad · php · 27 अक्टू॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।