pheap के edit.php में निर्देशिका ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को filename पैरामीटर में .. (dot dot) के माध्यम से मनमानी फ़ाइलों को पढ़ने और संशोधित करने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
pheap के edit.php में निर्देशिका ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को filename पैरामीटर में .. (dot dot) के माध्यम से मनमानी फ़ाइलों को पढ़ने और संशोधित करने की अनुमति देती है।
laurent gaffie · php · 22 फ़र॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।