CVE-2007-0609
एडवांस्ड गेस्टबुक 2.4.2 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को .htaccess सेटिंग्स को बायपास करने और मनमानी PHP लोकल फाइलों को निष्पादित करने या मनमानी लोकल टेम्पलेट्स को पढ़ने की अनुमति देती है, जो lang कुकी में .. (डॉट...
- प्रकाशित
- 9 मई 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 मई 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
एडवांस्ड गेस्टबुक 2.4.2 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को .htaccess सेटिंग्स को बायपास करने और मनमानी PHP लोकल फाइलों को निष्पादित करने या मनमानी लोकल टेम्पलेट्स को पढ़ने की अनुमति देती है, जो lang कुकी में .. (डॉट डॉट) के माध्यम से होती है, जिसके बाद बिना .php एक्सटेंशन के एक फ़ाइलनाम होता है, जैसा कि index.php के लिए एक अनुरोध के द्वारा प्रदर्शित किया गया है।
स्रोत
netVigilance · php · 8 मई 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।