Tr Forum 2.0 दूरस्थ हमलावरों को admin/insert_admin.php में login और password पैरामीटर के माध्यम से प्रमाणीकरण को बायपास करने और एक प्रशासनिक खाता जोड़ने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Tr Forum 2.0 दूरस्थ हमलावरों को admin/insert_admin.php में login और password पैरामीटर के माध्यम से प्रमाणीकरण को बायपास करने और एक प्रशासनिक खाता जोड़ने की अनुमति देता है।
DarkFig · php · 4 सित॰ 2006
EL-KAHINA · php · 25 अप्रैल 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।