Tutti Nova 1.6 और उससे पहले के संस्करणों में PHP रिमोट फाइल इन्क्लूज़न भेद्यता मौजूद है, जो दूरस्थ हमलावरों को novalib/class.novaEdit.mysql.php में TNLIB_DIR पैरामीटर में URL प्रदान करके मनमाना PHP कोड...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Tutti Nova 1.6 और उससे पहले के संस्करणों में PHP रिमोट फाइल इन्क्लूज़न भेद्यता मौजूद है, जो दूरस्थ हमलावरों को novalib/class.novaEdit.mysql.php में TNLIB_DIR पैरामीटर में URL प्रदान करके मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
SHiKaA · php · 19 अग॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।