CVE-2007-2762
Build it Fast (bif3) 0.4.1 में कई PHP रिमोट फ़ाइल समावेशन (remote file inclusion) कमजोरियाँ हैं जो दूरस्थ हमलावरों को (1) Base/Application.php में pear_dir पैरामीटर, या (2)...
- प्रकाशित
- 18 मई 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 मई 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 95.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Build it Fast (bif3) 0.4.1 में कई PHP रिमोट फ़ाइल समावेशन (remote file inclusion) कमजोरियाँ हैं जो दूरस्थ हमलावरों को (1) Base/Application.php में pear_dir पैरामीटर, या (2) Widgets/Base/ में (a) Footer.php, (b) widget.BifContainer.php, (c) widget.BifRoot.php, (d) widget.BifRoot2.php, (e) widget.BifRoot3.php, या (f) widget.BifWarning.php में sys_dir पैरामीटर के माध्यम से URL में मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
स्रोत
1Alkomandoz Hacker · php · 17 मई 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।