admin/radera/tabort.asp में Hogstorps hogstorp guestbook 2.0 उपयोगकर्ता क्रेडेंशियल्स को सत्यापित नहीं करता है, जो दूरस्थ हमलावरों को संशोधित delID पैरामीटर के माध्यम से मनमाने पोस्ट को हटाने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
admin/radera/tabort.asp में Hogstorps hogstorp guestbook 2.0 उपयोगकर्ता क्रेडेंशियल्स को सत्यापित नहीं करता है, जो दूरस्थ हमलावरों को संशोधित delID पैरामीटर के माध्यम से मनमाने पोस्ट को हटाने की अनुमति देता है।
omnipresent · asp · 1 मई 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।