CVE-2007-1699
SWmenu (com_swmenupro और com_swmenufree) 4.0 घटक (Mambo और Joomla! के लिए) में PHP रिमोट फ़ाइल इन्क्लूज़न की अनेक कमज़ोरियाँ दूरस्थ हमलावरों को (1) components/ या (2)...
- प्रकाशित
- 27 मार्च 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 मार्च 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 95.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SWmenu (com_swmenupro और com_swmenufree) 4.0 घटक (Mambo और Joomla! के लिए) में PHP रिमोट फ़ाइल इन्क्लूज़न की अनेक कमज़ोरियाँ दूरस्थ हमलावरों को (1) components/ या (2) administrator/components/ निर्देशिका वृक्षों के अंतर्गत ImageManager/Classes/ImageManager.php को mosConfig_absolute_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
स्रोत
Cold Zero · php · 23 मार्च 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।