Php Blue Dragon 2.9.1 और उससे पहले के संस्करणों के pbd_engine.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को phpExt पैरामीटर के माध्यम से .. (डॉट डॉट) अनुक्रम का उपयोग करके मनमानी स्थानीय फ़ाइलों को पढ़ने और...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Php Blue Dragon 2.9.1 और उससे पहले के संस्करणों के pbd_engine.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को phpExt पैरामीटर के माध्यम से .. (डॉट डॉट) अनुक्रम का उपयोग करके मनमानी स्थानीय फ़ाइलों को पढ़ने और निष्पादित करने की अनुमति देती है, जैसा कि लॉग फ़ाइल में PHP कोड निष्पादित करके प्रदर्शित किया गया है।
Kacper · php · 20 सित॰ 2006
Kacper · php · 10 अग॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।