Maran PHP Forum के forum_write.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को page पैरामीटर में फ़ाइल नाम में अनुगामी %00 के माध्यम से मनमानी PHP फ़ाइलें अपलोड करने और निष्पादित करने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Maran PHP Forum के forum_write.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को page पैरामीटर में फ़ाइल नाम में अनुगामी %00 के माध्यम से मनमानी PHP फ़ाइलें अपलोड करने और निष्पादित करने की अनुमति देती है।
Dj7xpl · php · 22 अप्रैल 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।