VerliAdmin 0.3 और उससे पहले के संस्करणों में language.php में डायरेक्टरी ट्रैवर्सल भेद्यता, जब magic_quotes_gpc अक्षम हो, तो दूरस्थ हमलावरों को lang कुकी में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
VerliAdmin 0.3 और उससे पहले के संस्करणों में language.php में डायरेक्टरी ट्रैवर्सल भेद्यता, जब magic_quotes_gpc अक्षम हो, तो दूरस्थ हमलावरों को lang कुकी में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है, जैसा कि Apache HTTP Server लॉग फ़ाइल में PHP अनुक्रम इंजेक्ट करके प्रदर्शित किया गया है, जिसे फिर language.php द्वारा शामिल किया जाता है।
Kw3[R]Ln · php · 3 जन॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।