VRNews 1.1.1, और संभवतः अन्य 1.x संस्करणों में, admin.php को प्रमाणीकरण की आवश्यकता नहीं होती है, जो दूरस्थ हमलावरों को act पैरामीटर में (1) edit, (2) add, (3) config, या (4) del मान के साथ सीधा अनुरोध...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
VRNews 1.1.1, और संभवतः अन्य 1.x संस्करणों में, admin.php को प्रमाणीकरण की आवश्यकता नहीं होती है, जो दूरस्थ हमलावरों को act पैरामीटर में (1) edit, (2) add, (3) config, या (4) del मान के साथ सीधा अनुरोध करके कुछ प्रशासनिक क्रियाएँ करने की अनुमति देता है।
R4M! · php · 5 जुल॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।