CVE-2007-5684

उच्चप्रकाशित

प्रकाशित: 26 अक्टू॰ 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 25 अक्टू॰ 2007

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

3.0%

कम · अगले 30 दिन

प्रतिशत: 86.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

TikiWiki 1.9.8.1 और उससे पहले के संस्करणों में एकाधिक डायरेक्ट्री ट्रैवर्सल भेद्यताएँ दूरस्थ हमलावरों को (1) error_handler_file और (2) local_php पैरामीटरों में दिए गए पूर्ण पथनाम (absolute pathname) के माध्यम से (a) tiki-index.php को, या (3) tiki-imexport_languages.php पर imp_language पैरामीटर में एन्कोडेड "..%2F" अनुक्रमों के माध्यम से, मनमानी फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती हैं।

स्रोत

TikiWiki 1.9.8.1 - Local File Inclusionएक्सप्लॉइट
L4teral · php · 25 अक्टू॰ 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।