CVE-2007-5447
PHP 5.2.4 के लिए ionCube Loader 6.5 एक्सटेंशन में ioncube_loader_win_5.2.dll safe_mode और disable_functions प्रतिबंधों का पालन नहीं करता है, जो संदर्भ-निर्भर हमलावरों को इच्छित सीमाओं को बायपास...
- प्रकाशित
- 14 अक्टू॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 अक्टू॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 91.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP 5.2.4 के लिए ionCube Loader 6.5 एक्सटेंशन में ioncube_loader_win_5.2.dll safe_mode और disable_functions प्रतिबंधों का पालन नहीं करता है, जो संदर्भ-निर्भर हमलावरों को इच्छित सीमाओं को बायपास करने की अनुमति देता है, जैसा कि ioncube_read_file फ़ंक्शन के माध्यम से मनमानी फ़ाइलों को पढ़कर प्रदर्शित किया गया है।
स्रोत
1shinnai · windows · 11 अक्टू॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।