CVE-2007-5642
PHP Project Management 0.8.10 और उससे पहले के संस्करणों में कई डायरेक्ट्री ट्रैवर्सल भेद्यताएँ दूरस्थ हमलावरों को निम्नलिखित में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती हैं:...
- प्रकाशित
- 23 अक्टू॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 अक्टू॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 93.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP Project Management 0.8.10 और उससे पहले के संस्करणों में कई डायरेक्ट्री ट्रैवर्सल भेद्यताएँ दूरस्थ हमलावरों को निम्नलिखित में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती हैं: (1) modules/files/list.php में def_lang पैरामीटर; (2) modules/projects/summary.inc.php या (3) modules/tasks/summary.inc.php में m_path पैरामीटर; (4) modules/projects/list.php में module पैरामीटर; या modules/ की (5) certinfo, (6) emails, (7) events, (8) fax, (9) files, (10) groupadm, (11) history, (12) info, (13) log, (14) mail, (15) messages, (16) organizations, (17) phones, (18) presence, (19) projects, (20) reports, (21) search, (22) snf, (23) syslog, (24) tasks, या (25) useradm उपनिर्देशिका में स्थित index.php में module पैरामीटर।
स्रोत
1GoLd_M · php · 21 अक्टू॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।