Mambo के लिए Coppermine Photo Gallery घटक (com_cpg) 1.0 और उससे पहले के संस्करणों में cpg.php में PHP रिमोट फाइल इंक्लूजन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को mosConfig_absolute_path पैरामीटर...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Mambo के लिए Coppermine Photo Gallery घटक (com_cpg) 1.0 और उससे पहले के संस्करणों में cpg.php में PHP रिमोट फाइल इंक्लूजन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को mosConfig_absolute_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
k1tk4t · php · 16 अग॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।