CVE-2006-4059
USOLVED NEWSolved Lite 1.9.2, और संभवतः पहले के संस्करणों में एकाधिक PHP रिमोट फ़ाइल समावेशन भेद्यताएँ, दूरस्थ हमलावरों को abs_path पैरामीटर में URL के माध्यम से (1) newsscript_lyt.php, (2)...
- प्रकाशित
- 10 अग॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अग॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
USOLVED NEWSolved Lite 1.9.2, और संभवतः पहले के संस्करणों में एकाधिक PHP रिमोट फ़ाइल समावेशन भेद्यताएँ, दूरस्थ हमलावरों को abs_path पैरामीटर में URL के माध्यम से (1) newsscript_lyt.php, (2) newsticker/newsscript_get.php, (3) inc/output/news_theme1.php, (4) inc/output/news_theme2.php, या (5) inc/output/news_theme3.php में मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
स्रोत
Philipp Niedziela · php · 7 अग॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।