dotProject 2.0.1 और उससे पहले के संस्करणों में कई PHP रिमोट फ़ाइल इन्क्लूड भेद्यताएँ मौजूद हैं, जब register_globals सक्षम होता है, जो दूरस्थ हमलावरों को (1) db_adodb.php, (2) db_connect.php, (3)...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:Lकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
dotProject 2.0.1 और उससे पहले के संस्करणों में कई PHP रिमोट फ़ाइल इन्क्लूड भेद्यताएँ मौजूद हैं, जब register_globals सक्षम होता है, जो दूरस्थ हमलावरों को (1) db_adodb.php, (2) db_connect.php, (3) session.php, (4) vw_usr_roles.php, (5) calendar.php, (6) date_format.php और (7) tasks/gantt.php में baseDir पैरामीटर के माध्यम से; तथा (8) projects/gantt.php, (9) gantt2.php और (10) vw_files.php में dPconfig[root_dir] पैरामीटर के माध्यम से मनमाना कमांड निष्पादित करने की अनुमति देती हैं। नोट: विक्रेता इस मुद्दे से असहमत है, यह बताते हुए कि उत्पाद प्रलेखन स्पष्ट रूप से अनुशंसा करता है कि सिस्टम व्यवस्थापक register_globals को अक्षम करें, और check.php स्क्रिप्ट इस सेटिंग के विरुद्ध चेतावनी देती है। इसके अलावा, विक्रेता कहता है कि protection.php/siteurl वेक्टर गलत है क्योंकि protection.php उत्पाद में मौजूद नहीं है।
dun · php · 14 नव॰ 2012
r.verton · php · 14 फ़र॰ 2006
r.verton · php · 14 फ़र॰ 2006
r.verton · php · 14 फ़र॰ 2006
r.verton · php · 14 फ़र॰ 2006
r.verton · php · 14 फ़र॰ 2006
r.verton · php · 14 फ़र॰ 2006
r.verton · php · 14 फ़र॰ 2006
r.verton · php · 14 फ़र॰ 2006
r.verton · php · 14 फ़र॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।