CVE-2007-2068
Gallery के लिए StoreFront मॉड्स में कई PHP रिमोट फ़ाइल समावेशन कमजोरियाँ दूरस्थ हमलावरों को GALLERY_BASEDIR पैरामीटर में URL के माध्यम से (1) mods/business_functions.php या (2)...
- प्रकाशित
- 18 अप्रैल 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 अप्रैल 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 88.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Gallery के लिए StoreFront मॉड्स में कई PHP रिमोट फ़ाइल समावेशन कमजोरियाँ दूरस्थ हमलावरों को GALLERY_BASEDIR पैरामीटर में URL के माध्यम से (1) mods/business_functions.php या (2) mods/ui_functions.php पर मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
स्रोत
Alkomandoz Hacker · php · 16 अप्रैल 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।