Power Phlogger 2.0.9 और इससे पहले के संस्करणों में config.inc.php3 में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता दूरस्थ हमलावरों को rel_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Power Phlogger 2.0.9 और इससे पहले के संस्करणों में config.inc.php3 में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता दूरस्थ हमलावरों को rel_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
x_w0x · php · 19 अक्टू॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।