CVE-2006-1099
logIT 1.3 और 1.4 में PHP रिमोट फ़ाइल इन्क्लूड भेद्यता दूरस्थ हमलावरों को pg पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है। नोट: इस जानकारी की उत्पत्ति अज्ञात है; विवरण पूर्णतः तृतीय पक्ष सूचना से...
- प्रकाशित
- 9 मार्च 2006
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 मार्च 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 82.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
logIT 1.3 और 1.4 में PHP रिमोट फ़ाइल इन्क्लूड भेद्यता दूरस्थ हमलावरों को pg पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है। नोट: इस जानकारी की उत्पत्ति अज्ञात है; विवरण पूर्णतः तृतीय पक्ष सूचना से प्राप्त किए गए हैं।
स्रोत
1- LogIT 1.3/1.4 - Remote File Inclusionएक्सप्लॉइट
botan · php · 2 मार्च 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।