CVE-2007-5423
TikiWiki 1.9.8 में tiki-graph_formula.php दूरस्थ हमलावरों को f array पैरामीटर में PHP अनुक्रमों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिन्हें create_function द्वारा संसाधित किया जाता है।
- प्रकाशित
- 12 अक्टू॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अक्टू॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
TikiWiki 1.9.8 में tiki-graph_formula.php दूरस्थ हमलावरों को f array पैरामीटर में PHP अनुक्रमों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिन्हें create_function द्वारा संसाधित किया जाता है।
स्रोत
modules/exploits/unix/webapp/tikiwiki_graph_formula_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP($.exploit_unix/webapp/tikiwiki_graph_formula_exec.platform)
- verification: check_declared($.exploit_unix/webapp/tikiwiki_graph_formula_exec.check)
- TikiWiki 1.9.8 - Remote PHP Injectionएक्सप्लॉइट
ShAnKaR · php · 10 अक्टू॰ 2007
Metasploit · php · 20 सित॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।