CVE-2007-4763
dbmodules/DB_adodb.class.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता, PHP Object Framework (PHPOF) 20040226 और उससे पहले के संस्करणों में, दूरस्थ हमलावरों को PHPOF_INCLUDE_PATH पैरामीटर में एक...
- प्रकाशित
- 8 सित॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 सित॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 86.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
dbmodules/DB_adodb.class.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता, PHP Object Framework (PHPOF) 20040226 और उससे पहले के संस्करणों में, दूरस्थ हमलावरों को PHPOF_INCLUDE_PATH पैरामीटर में एक URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
स्रोत
1ThE TiGeR · php · 4 सित॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।