CVE-2006-1584
Warcraft III Replay Parser for PHP 1.8c के index.php में एक अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को page पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है, जो संभवतः fopen फ़ंक्शन कॉल...
- प्रकाशित
- 2 अप्रैल 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 31 मार्च 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Warcraft III Replay Parser for PHP 1.8c के index.php में एक अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को page पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है, जो संभवतः fopen फ़ंक्शन कॉल या फ़ाइल अपलोड से संबंधित है। नोट: CVE द्वारा पोस्ट-डिस्क्लोज़र विश्लेषण बताता है कि "page" पैरामीटर इस उत्पाद में उपयोग नहीं किया जाता है, और "id" प्रभावित पैरामीटर हो सकता है।
स्रोत
1botan · php · 31 मार्च 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।