WebText CMS 0.4.5.2 और इससे पहले के संस्करणों में प्रत्यक्ष स्थैतिक कोड इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को प्रोफ़ाइल संपादन (edycja) कार्य के दौरान im पैरामीटर के माध्यम से wt/users/ में एक स्क्रिप्ट में मनमाना PHP...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WebText CMS 0.4.5.2 और इससे पहले के संस्करणों में प्रत्यक्ष स्थैतिक कोड इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को प्रोफ़ाइल संपादन (edycja) कार्य के दौरान im पैरामीटर के माध्यम से wt/users/ में एक स्क्रिप्ट में मनमाना PHP कोड इंजेक्ट करने की अनुमति देती है, जिसे फिर इस स्क्रिप्ट के सीधे अनुरोध के माध्यम से निष्पादित किया जाता है।
Kacper · php · 28 दिस॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।