Open Bulletin Board (OpenBB) 1.0.8 और इससे पहले के संस्करणों में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता दूरस्थ हमलावरों को (1) index.php और संभवतः (2) collector.php में root_path पैरामीटर में URL के...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Open Bulletin Board (OpenBB) 1.0.8 और इससे पहले के संस्करणों में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता दूरस्थ हमलावरों को (1) index.php और संभवतः (2) collector.php में root_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
Eddy_BAck0o · php · 10 सित॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।