CVE-2006-3050

कमप्रकाशित

SixCMS 6.0 तथा 6.0.6patch2 से पहले के अन्य संस्करणों में detail.php में डायरेक्टरी ट्रैवर्सल भेद्यता, दूरस्थ हमलावरों को template पैरामीटर में .. (डॉट डॉट) अनुक्रम और अनुगामी null (%00) बाइट के माध्यम से मनमानी...

प्रकाशित: 16 जून 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 12 जून 2006

प्राथमिक सीवीएसएस

2.6/ 10कम

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:P/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

3.1%

कम · अगले 30 दिन

प्रतिशत: 87.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

SixCMS 6.0 - 'detail.php' Directory Traversalएक्सप्लॉइट
Aesthetico · php · 12 जून 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।