CVE-2006-4859
Limbo (उर्फ Lite Mambo) CMS 1.0.4.2L और उससे पहले के संस्करणों में Contact (com_contact) घटक के contact.html.php में मौजूद अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को index.php में...
- प्रकाशित
- 19 सित॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 सित॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Limbo (उर्फ Lite Mambo) CMS 1.0.4.2L और उससे पहले के संस्करणों में Contact (com_contact) घटक के contact.html.php में मौजूद अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को index.php में contact विकल्प के contact_attach पैरामीटर में दोहरे एक्सटेंशन वाले फ़ाइलनाम के माध्यम से images/contact फ़ोल्डर में PHP कोड अपलोड करने की अनुमति देती है, जो अपर्याप्त रूप से प्रतिबंधात्मक रेगुलर एक्सप्रेशन को बायपास करता है।
स्रोत
rgod · php · 15 सित॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।