awzMB 4.2 beta 1 और इससे पहले के संस्करणों में कई PHP रिमोट फ़ाइल इन्क्लूज़न (remote file inclusion) कमज़ोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को Setting[OPT_includepath] पैरामीटर में URL के माध्यम से (1)...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
awzMB 4.2 beta 1 और इससे पहले के संस्करणों में कई PHP रिमोट फ़ाइल इन्क्लूज़न (remote file inclusion) कमज़ोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को Setting[OPT_includepath] पैरामीटर में URL के माध्यम से (1) adminhelp.php; तथा modules/ में स्थित (2) admin.incl.php, (3) reg.incl.php, (4) help.incl.php, (5) gbook.incl.php, और (6) core/core.incl.php में मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
S.W.A.T. · php · 18 अक्टू॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।