Grayscale Blog 0.8.0, और संभवतः पहले के संस्करण, दूरस्थ हमलावरों को संशोधित तर्कों के साथ सीधे अनुरोधों के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है: (1) add_users.php के लिए user_permissions पैरामीटर,...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Grayscale Blog 0.8.0, और संभवतः पहले के संस्करण, दूरस्थ हमलावरों को संशोधित तर्कों के साथ सीधे अनुरोधों के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है: (1) add_users.php के लिए user_permissions पैरामीटर, और (2) addblog.php, (3) editblog.php, (4) editlinks.php, (5) edit_users.php, और (6) add_links.php के लिए अनिर्दिष्ट पैरामीटर।
Omni · php · 9 मार्च 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।