Sky GUNNING MySpeach 3.0.7 और उससे पहले के संस्करणों में chat.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को my_ms[root] कुकी में .. (डॉट डॉट) और अंत में %00 (NULL) के माध्यम से मनमानी स्थानीय फ़ाइलें शामिल...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Sky GUNNING MySpeach 3.0.7 और उससे पहले के संस्करणों में chat.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को my_ms[root] कुकी में .. (डॉट डॉट) और अंत में %00 (NULL) के माध्यम से मनमानी स्थानीय फ़ाइलें शामिल करने की अनुमति देती है।
Xst3nZ · php · 3 अप्रैल 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।