index.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, Zen Cart 1.3.0.2 और पहले के संस्करणों में, जब register_globals सक्षम हो, दूरस्थ हमलावरों को autoLoadConfig[999][0][loadFile] पैरामीटर में URL के...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
index.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, Zen Cart 1.3.0.2 और पहले के संस्करणों में, जब register_globals सक्षम हो, दूरस्थ हमलावरों को autoLoadConfig[999][0][loadFile] पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
GulfTech Security · php · 15 अग॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।