NES Game और NES System c108122 और उससे पहले के संस्करणों में कई PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यताएँ हैं, जो दूरस्थ हमलावरों को URL में (1) phphtmllib पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
NES Game और NES System c108122 और उससे पहले के संस्करणों में कई PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यताएँ हैं, जो दूरस्थ हमलावरों को URL में (1) phphtmllib पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं: (a) phphtmllib/includes.php; tag_utils/ स्क्रिप्ट्स जिनमें (b) divtag_utils.php, (c) form_utils.php, (d) html_utils.php और (e) localinc.php शामिल हैं; तथा widgets/ स्क्रिप्ट्स जिनमें (f) FooterNav.php, (g) HTMLPageClass.php, (h) InfoTable.php, (i) localinc.php, (j) NavTable.php और (k) TextNav.php शामिल हैं।
Kacper · php · 20 अग॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।