CMS-Bandits 2.5 और उससे पहले के संस्करणों में कई PHP रिमोट फ़ाइल समावेशन (remote file inclusion) कमज़ोरियाँ, जब register_globals सक्षम हो, दूरस्थ हमलावरों को (1) dialogs/img.php और (2)...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
CMS-Bandits 2.5 और उससे पहले के संस्करणों में कई PHP रिमोट फ़ाइल समावेशन (remote file inclusion) कमज़ोरियाँ, जब register_globals सक्षम हो, दूरस्थ हमलावरों को (1) dialogs/img.php और (2) dialogs/td.php में spaw_root पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
Federico Fazzi · php · 8 जून 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।