CVE-2006-1346

मध्यमप्रकाशित

प्रकाशित: 22 मार्च 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 20 मार्च 2006

प्राथमिक सीवीएसएस

6.4/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

7.4%

कम · अगले 30 दिन

प्रतिशत: 94.4%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Greg Neustaetter gCards 1.45 और इससे पहले के संस्करणों में inc/setLang.php में डायरेक्टरी ट्रैवर्सल भेद्यता रिमोट हमलावरों को lang[*][file] पैरामीटर में डायरेक्टरी ट्रैवर्सल अनुक्रमों के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है, जैसा कि Apache access_log फ़ाइल में PHP अनुक्रम इंजेक्ट करके प्रदर्शित किया गया है, जिसे फिर index.php द्वारा शामिल किया जाता है।

स्रोत

gCards 1.45 - Multiple Vulnerabilitiesएक्सप्लॉइट
rgod · php · 20 मार्च 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग