phpAutoMembersArea (phpAMA) 3.2.4 और उससे पहले के संस्करणों में auto_check_renewals.php में PHP रिमोट फाइल इन्क्लूज़न भेद्यता, दूरस्थ हमलावरों को installed_config_file पैरामीटर में URL के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
phpAutoMembersArea (phpAMA) 3.2.4 और उससे पहले के संस्करणों में auto_check_renewals.php में PHP रिमोट फाइल इन्क्लूज़न भेद्यता, दूरस्थ हमलावरों को installed_config_file पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
Philipp Niedziela · php · 7 अग॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।