CVE-2007-0143
NUNE News Script 2.0pre2 में कई PHP रिमोट फ़ाइल समावेशन भेद्यताएँ दूरस्थ हमलावरों को custom_admin_path पैरामीटर में URL के माध्यम से (1) index.php या (2) archives.php पर मनमाना PHP कोड निष्पादित...
- प्रकाशित
- 9 जन॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 जन॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 88.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NUNE News Script 2.0pre2 में कई PHP रिमोट फ़ाइल समावेशन भेद्यताएँ दूरस्थ हमलावरों को custom_admin_path पैरामीटर में URL के माध्यम से (1) index.php या (2) archives.php पर मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
स्रोत
Mehmet Ince · php · 6 जन॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।