ISPConfig 2.2.2 और उससे पहले के संस्करणों में session.inc.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता, रिमोट हमलावरों को go_info[server][classes_root] पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ISPConfig 2.2.2 और उससे पहले के संस्करणों में session.inc.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता, रिमोट हमलावरों को go_info[server][classes_root] पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है। नोट: विक्रेता ने इस भेद्यता का खंडन किया है, यह कहते हुए कि session.inc.php संस्करण 2.2 में वेब रूट के अंतर्गत नहीं है, और register_globals सक्षम नहीं है।
ReZEN · php · 9 मई 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।