ezDatabase 2.0 और इसके पहले के संस्करणों में Eval इंजेक्शन भेद्यता दूरस्थ हमलावरों को visitorupload.php में db_id पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जैसा कि phpinfo और...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ezDatabase 2.0 और इसके पहले के संस्करणों में Eval इंजेक्शन भेद्यता दूरस्थ हमलावरों को visitorupload.php में db_id पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जैसा कि phpinfo और include फ़ंक्शन कॉल का उपयोग करके प्रदर्शित किया गया है।
cijfer · php · 22 जन॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।