Crea-Book 1.0 और पहले के संस्करणों में admin/configurer2.php में एकाधिक प्रत्यक्ष स्थैतिक कोड इंजेक्शन भेद्यताएँ दूरस्थ प्रमाणित व्यवस्थापकों को "Fond de la page" (पृष्ठभूमि रंग) फ़ील्ड और अन्य अनिर्दिष्ट फ़ील्ड के माध्यम से मनमाना...
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Crea-Book 1.0 और पहले के संस्करणों में admin/configurer2.php में एकाधिक प्रत्यक्ष स्थैतिक कोड इंजेक्शन भेद्यताएँ दूरस्थ प्रमाणित व्यवस्थापकों को "Fond de la page" (पृष्ठभूमि रंग) फ़ील्ड और अन्य अनिर्दिष्ट फ़ील्ड के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं, जो config.inc.php3 में इंजेक्ट होता है।
Xst3nZ · php · 10 अप्रैल 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।