CVE-2006-6887

सारांश

logahead UNU 1.0 में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को plugins/widged/_widged.php (जिसे WidgEd प्लगइन भी कहा जाता है) से संबंधित अनिर्दिष्ट वैक्टरों के माध्यम से मनमाना PHP कोड अपलोड करने और निष्पादित करने की अनुमति देती है, जो CVE-2006-6783 से भिन्न एक भेद्यता है। नोट: इस जानकारी का स्रोत अज्ञात है; विवरण पूर्णतः तृतीय-पक्ष सूचना से प्राप्त किए गए हैं।

• logahead UNU edition 1.0 - Arbitrary File Upload / Code Executionएक्सप्लॉइट

  CorryL · php · 25 दिस॰ 2006