CVE-2006-6722
उच्चप्रकाशित
Bandwebsite (उर्फ Bandsite portal system) 1.5 दूरस्थ हमलावरों को Login पैरामीटर को 1 पर सेट करके admin.php पर सीधे अनुरोध भेजकर प्रशासनिक खाते बनाने की अनुमति देता है।
- प्रकाशित
- 23 दिस॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 दिस॰ 2006
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P2.5%
कम · अगले 30 दिन
- प्रतिशत
- 83.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Bandwebsite (उर्फ Bandsite portal system) 1.5 दूरस्थ हमलावरों को Login पैरामीटर को 1 पर सेट करके admin.php पर सीधे अनुरोध भेजकर प्रशासनिक खाते बनाने की अनुमति देता है।
स्रोत
1H0tTurk- · php · 16 दिस॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।