news.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, Fantastic News 2.1.3 और उससे पहले के संस्करणों में, दूरस्थ हमलावरों को CONFIG[script_path] पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
news.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, Fantastic News 2.1.3 और उससे पहले के संस्करणों में, दूरस्थ हमलावरों को CONFIG[script_path] पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है। नोट: बाद में बताया गया कि 2.1.5 भी प्रभावित है।
SHiKaA · php · 19 अग॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।