Vladimir Menshakov के buratinable templator (उर्फ bubla) 0.9.1 में कई PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यताएँ दूरस्थ हमलावरों को bu_dir पैरामीटर में URL के माध्यम से (1) bu/bu_claro.php, (2)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Vladimir Menshakov के buratinable templator (उर्फ bubla) 0.9.1 में कई PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यताएँ दूरस्थ हमलावरों को bu_dir पैरामीटर में URL के माध्यम से (1) bu/bu_claro.php, (2) bu/bu_cache.php, या (3) bu/bu_parse.php में मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं, जो CVE-2006-6809 से भिन्न वैक्टर और भिन्न प्रभावित संस्करण हैं।
DeltahackingTEAM · php · 31 दिस॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।