SunLight CMS 5.3 में कई PHP रिमोट फ़ाइल समावेशन कमजोरियाँ दूरस्थ हमलावरों को root पैरामीटर में URL के माध्यम से (1) _connect.php या (2) modules/startup.php में मनमाना PHP कोड निष्पादित करने की अनुमति...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
SunLight CMS 5.3 में कई PHP रिमोट फ़ाइल समावेशन कमजोरियाँ दूरस्थ हमलावरों को root पैरामीटर में URL के माध्यम से (1) _connect.php या (2) modules/startup.php में मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
Mehmet Ince · php · 19 मई 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।