CVE-2006-4207
Bob Jewell Discloser 0.0.4 और उससे पहले के संस्करणों में एकाधिक PHP रिमोट फ़ाइल समावेशन कमजोरियाँ दूरस्थ हमलावरों को fileloc पैरामीटर में URL के माध्यम से (1) content/content.php या (2)...
- प्रकाशित
- 17 अग॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 अग॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 88.0%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Bob Jewell Discloser 0.0.4 और उससे पहले के संस्करणों में एकाधिक PHP रिमोट फ़ाइल समावेशन कमजोरियाँ दूरस्थ हमलावरों को fileloc पैरामीटर में URL के माध्यम से (1) content/content.php या (2) /inc/indexhead.php पर मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
स्रोत
Arash RJ · php · 15 अग॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।