Shadows Rising RPG (Pre-Alpha) 0.0.5b और उससे पहले के संस्करणों में कई PHP remote file inclusion कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को CONFIG[gameroot] पैरामीटर में एक URL के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Shadows Rising RPG (Pre-Alpha) 0.0.5b और उससे पहले के संस्करणों में कई PHP remote file inclusion कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को CONFIG[gameroot] पैरामीटर में एक URL के माध्यम से (1) core/includes/security.inc.php, (2) core/includes/smarty.inc.php, (3) qcms/includes/smarty.inc.php या (4) qlib/smarty.inc.php में मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
Kacper · php · 20 अग॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।