wp-Table 1.43 और उससे पहले के WordPress प्लगइन के js/wptable-button.php में डायरेक्टरी ट्रैवर्सल भेद्यता, जब register_globals सक्षम होता है, तो दूरस्थ हमलावरों को wpPATH पैरामीटर के माध्यम से मनमानी...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
wp-Table 1.43 और उससे पहले के WordPress प्लगइन के js/wptable-button.php में डायरेक्टरी ट्रैवर्सल भेद्यता, जब register_globals सक्षम होता है, तो दूरस्थ हमलावरों को wpPATH पैरामीटर के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है।
K-159 · php · 1 मई 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।