includes/admin/sub/conf_appearence.php में प्रत्यक्ष स्टैटिक कोड इंजेक्शन भेद्यता—Shop-Script FREE 2.0 तथा इसके पूर्ववर्ती संस्करणों में—रिमोट हमलावरों को admin.php में save_appearence क्रिया के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
includes/admin/sub/conf_appearence.php में प्रत्यक्ष स्टैटिक कोड इंजेक्शन भेद्यता—Shop-Script FREE 2.0 तथा इसके पूर्ववर्ती संस्करणों में—रिमोट हमलावरों को admin.php में save_appearence क्रिया के माध्यम से cfg/appearence.inc.php में मनमाना PHP कोड इंजेक्ट करने की अनुमति देती है, जैसा कि (1) productscount, (2) colscount और (3) darkcolor पैरामीटरों के साथ प्रदर्शित किया गया है।
InATeam · php · 17 सित॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।