CVE-2007-1525
Dayfox Blog (dfblog) 4 के postpost.php में प्रत्यक्ष स्थैतिक कोड इंजेक्शन भेद्यता दूरस्थ हमलावरों को cat पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जिसे posts.php पर अनुरोध के माध्यम से...
- प्रकाशित
- 20 मार्च 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 मार्च 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Dayfox Blog (dfblog) 4 के postpost.php में प्रत्यक्ष स्थैतिक कोड इंजेक्शन भेद्यता दूरस्थ हमलावरों को cat पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जिसे posts.php पर अनुरोध के माध्यम से निष्पादित किया जा सकता है।
स्रोत
1Dj7xpl · php · 14 मार्च 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।