WoWRoster (जिसे World of Warcraft Roster भी कहा जाता है) 1.5.x और उससे पहले के संस्करणों में hsList.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता, दूरस्थ हमलावरों को subdir पैरामीटर में URL के माध्यम से मनमाना...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WoWRoster (जिसे World of Warcraft Roster भी कहा जाता है) 1.5.x और उससे पहले के संस्करणों में hsList.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता, दूरस्थ हमलावरों को subdir पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
skulmatic · php · 1 अग॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।