Shadowed Portal 5.7 के Roster Module (character_roster) के include.php में PHP remote file inclusion भेद्यता दूरस्थ हमलावरों को mod_root पैरामीटर में URL के माध्यम से मनमाना PHP कोड...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Shadowed Portal 5.7 के Roster Module (character_roster) के include.php में PHP remote file inclusion भेद्यता दूरस्थ हमलावरों को mod_root पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
Mehmet Ince · php · 25 दिस॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।