Quezza 1.0 और उससे पहले के संस्करणों, तथा संभवतः 1.1.0 में includes/class_template.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को quezza_root_path पैरामीटर में एक URL के माध्यम से मनमाना...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Quezza 1.0 और उससे पहले के संस्करणों, तथा संभवतः 1.1.0 में includes/class_template.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को quezza_root_path पैरामीटर में एक URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
nukedx · php · 17 मई 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।