PicoFlat CMS 0.4.14 और इससे पहले के संस्करणों में स्थित index.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को pagina पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PicoFlat CMS 0.4.14 और इससे पहले के संस्करणों में स्थित index.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को pagina पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
0in · php · 11 अक्टू॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।