CVE-2007-2941
vBulletin Google Yahoo Site Map (vBGSiteMap) 2.41 for vBulletin के निर्माता में कई PHP रिमोट फाइल इन्क्लूज़न कमज़ोरियाँ दूरस्थ हमलावरों को base पैरामीटर में एक URL के माध्यम से (1)...
- प्रकाशित
- 31 मई 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 मई 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
vBulletin Google Yahoo Site Map (vBGSiteMap) 2.41 for vBulletin के निर्माता में कई PHP रिमोट फाइल इन्क्लूज़न कमज़ोरियाँ दूरस्थ हमलावरों को base पैरामीटर में एक URL के माध्यम से (1) vbgsitemap/vbgsitemap-config.php या (2) vbgsitemap/vbgsitemap-vbseo.php में मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
स्रोत
1Cold Zero · php · 25 मई 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।