register_globals सक्षम होने पर Aardvark Topsites PHP 4.2.2 और उससे पहले के संस्करणों में sources/join.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को CONFIG[path] पैरामीटर में URL के...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
register_globals सक्षम होने पर Aardvark Topsites PHP 4.2.2 और उससे पहले के संस्करणों में sources/join.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को CONFIG[path] पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जो CVE-2006-2149 से भिन्न वेक्टर है।
[Oo] · php · 30 अप्रैल 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।