CVE-2006-6995
V3 Chat में mycontacts.php दूरस्थ प्रमाणित उपयोगकर्ताओं को संशोधित membername पैरामीटर के माध्यम से अन्य उपयोगकर्ताओं के रूप में विशेषाधिकार प्राप्त करने की अनुमति देता है।
- प्रकाशित
- 12 फ़र॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 जून 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 74.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
V3 Chat में mycontacts.php दूरस्थ प्रमाणित उपयोगकर्ताओं को संशोधित membername पैरामीटर के माध्यम से अन्य उपयोगकर्ताओं के रूप में विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
1- V3 Chat Instant Messenger - 'mycontacts.php' membername Arbitrary User Buddy List Manipulationएक्सप्लॉइट
Luny · php · 20 जून 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।