CVE-2006-1781
Circle R Monster Top List (MTL) 1.4 के functions.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता दूरस्थ हमलावरों को root_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है। नोट:...
- प्रकाशित
- 13 अप्रैल 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 अप्रैल 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 95.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Circle R Monster Top List (MTL) 1.4 के functions.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता दूरस्थ हमलावरों को root_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है। नोट: बाद में रिपोर्ट किया गया कि 1.4.2 और उससे पहले के संस्करण प्रभावित हैं।
स्रोत
fluffy_bunny · php · 20 मार्च 2007
r0t · php · 17 अप्रैल 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।