USOLVED NEWSolved Lite 1.9.2, और संभवतः पहले के संस्करणों में एकाधिक PHP रिमोट फ़ाइल समावेशन भेद्यताएँ, दूरस्थ हमलावरों को abs_path पैरामीटर में URL के माध्यम से (1) newsscript_lyt.php, (2)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
USOLVED NEWSolved Lite 1.9.2, और संभवतः पहले के संस्करणों में एकाधिक PHP रिमोट फ़ाइल समावेशन भेद्यताएँ, दूरस्थ हमलावरों को abs_path पैरामीटर में URL के माध्यम से (1) newsscript_lyt.php, (2) newsticker/newsscript_get.php, (3) inc/output/news_theme1.php, (4) inc/output/news_theme2.php, या (5) inc/output/news_theme3.php में मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
Philipp Niedziela · php · 7 अग॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।