CVE-2007-3523
XCMS 1.1 के Module/Galerie.php में एकाधिक डायरेक्टरी ट्रैवर्सल भेद्यताएँ (directory traversal vulnerabilities) मौजूद हैं, जो दूरस्थ आक्रमणकारियों को (1) Ent या (2) Lang पैरामीटर में .. (डॉट डॉट) डालकर...
- प्रकाशित
- 3 जुल॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 जून 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 83.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
XCMS 1.1 के Module/Galerie.php में एकाधिक डायरेक्टरी ट्रैवर्सल भेद्यताएँ (directory traversal vulnerabilities) मौजूद हैं, जो दूरस्थ आक्रमणकारियों को (1) Ent या (2) Lang पैरामीटर में .. (डॉट डॉट) डालकर स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती हैं।
स्रोत
BlackNDoor · php · 30 जून 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।