Chris Smith Minerva Build 238 और पुराने संस्करणों में admin/admin_topic_action_logging.php में PHP रिमोट फ़ाइल समावेशन भेद्यता दूरस्थ हमलावरों को phpbb_root_path पैरामीटर में URL के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Chris Smith Minerva Build 238 और पुराने संस्करणों में admin/admin_topic_action_logging.php में PHP रिमोट फ़ाइल समावेशन भेद्यता दूरस्थ हमलावरों को phpbb_root_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
SHiKaA · php · 25 सित॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।