CVE-2007-2822
TutorialCMS 1.01 और इससे पहले के संस्करणों में, जब register_globals सक्षम होता है, तो दूरस्थ हमलावर (1) loggedIn और (2) activated पैरामीटरों के माध्यम से (a) login.php, (b)...
- प्रकाशित
- 22 मई 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 मई 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 91.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
TutorialCMS 1.01 और इससे पहले के संस्करणों में, जब register_globals सक्षम होता है, तो दूरस्थ हमलावर (1) loggedIn और (2) activated पैरामीटरों के माध्यम से (a) login.php, (b) headerLinks.php, (c) submit1.php, (d) myFav.php, और (e) userCP.php में प्रमाणीकरण को बायपास कर सकते हैं।
स्रोत
- TutorialCMS 1.01 - Authentication Bypassएक्सप्लॉइट
Silentz · php · 21 मई 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।