CVE-2006-4163
myWebland miniBloggie 1.0 और उससे पहले के संस्करणों में cls_fast_template.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता मौजूद है, जो दूरस्थ हमलावरों को fname पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित...
- प्रकाशित
- 16 अग॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अग॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 90.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
myWebland miniBloggie 1.0 और उससे पहले के संस्करणों में cls_fast_template.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता मौजूद है, जो दूरस्थ हमलावरों को fname पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है। नोट: एक अन्य शोधकर्ता URL के माध्यम से इसे इन्क्लूड करने के बाद कोड निष्पादित करने का कोई तरीका खोजने में असमर्थ रहा। 20060816 तक CVE विश्लेषण अनिर्णायक था।
स्रोत
sh3ll · php · 10 अग॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।