क्यूटन्यूज़ 1.4.1 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को (1) show_archives.php और (2) show_news.php में टेम्पलेट पैरामीटर में '../' अनुक्रमों के माध्यम से मनमानी फ़ाइलें शामिल करने, कोड निष्पादित करने और विशेषाधिकार...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
क्यूटन्यूज़ 1.4.1 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को (1) show_archives.php और (2) show_news.php में टेम्पलेट पैरामीटर में '../' अनुक्रमों के माध्यम से मनमानी फ़ाइलें शामिल करने, कोड निष्पादित करने और विशेषाधिकार प्राप्त करने की अनुमति देती है।
[email protected] · php · 2 नव॰ 2005
[email protected] · php · 2 नव॰ 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।