phpSyncML 0.1.2 और इससे पहले के संस्करणों में कई PHP रिमोट फ़ाइल समावेशन भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को WBXML/ में स्थित (1) Decoder.php और (2) Encoder.php में base_dir पैरामीटर के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
phpSyncML 0.1.2 और इससे पहले के संस्करणों में कई PHP रिमोट फ़ाइल समावेशन भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को WBXML/ में स्थित (1) Decoder.php और (2) Encoder.php में base_dir पैरामीटर के माध्यम से URL डालकर मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
S.W.A.T. · php · 18 सित॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।