phpBook 1.3.2 और उससे पहले के संस्करणों में प्रत्यक्ष स्थैतिक कोड इंजेक्शन भेद्यता दूरस्थ हमलावरों को एक नए संदेश में ई-मेल फ़ील्ड (mail चर) के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जो एक PHP फ़ाइल में लिखा...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
phpBook 1.3.2 और उससे पहले के संस्करणों में प्रत्यक्ष स्थैतिक कोड इंजेक्शन भेद्यता दूरस्थ हमलावरों को एक नए संदेश में ई-मेल फ़ील्ड (mail चर) के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जो एक PHP फ़ाइल में लिखा जाता है।
Aliaksandr Hartsuyeu · php · 29 दिस॰ 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।