Zomplog 3.8.1 और उससे पहले के संस्करणों के admin/upload_files.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ प्रमाणित व्यवस्थापकों को संशोधित MIME प्रकार भेजकर मनमानी .php फ़ाइलें अपलोड करने और निष्पादित करने की अनुमति...
nvd · CVSS 2.0
AV:N/AC:H/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Zomplog 3.8.1 और उससे पहले के संस्करणों के admin/upload_files.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ प्रमाणित व्यवस्थापकों को संशोधित MIME प्रकार भेजकर मनमानी .php फ़ाइलें अपलोड करने और निष्पादित करने की अनुमति देती है। नोट: CVE-2007-5230 का लाभ उठाकर गैर-प्रमाणित हमलावरों द्वारा इसका शोषण किया जा सकता है।
InATeam · php · 28 सित॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।