aoblogger 2.3 में create.php दूरस्थ हमलावरों को uza पैरामीटर को 1 पर सेट करके प्रमाणीकरण को बायपास करने और नई ब्लॉग प्रविष्टियाँ बनाने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
aoblogger 2.3 में create.php दूरस्थ हमलावरों को uza पैरामीटर को 1 पर सेट करके प्रमाणीकरण को बायपास करने और नई ब्लॉग प्रविष्टियाँ बनाने की अनुमति देता है।
Aliaksandr Hartsuyeu · php · 17 जन॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।