CVE-2007-5693
SiteBar 3.3.8 के अनुवाद मॉड्यूल (translator.php) में eval इंजेक्शन भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को upd cmd क्रिया में edit पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जो...
- प्रकाशित
- 29 अक्टू॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 अक्टू॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 92.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SiteBar 3.3.8 के अनुवाद मॉड्यूल (translator.php) में eval इंजेक्शन भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को upd cmd क्रिया में edit पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जो CVE-2007-5492 से भिन्न भेद्यता है।
स्रोत
Robert Buchholz · php · 18 अक्टू॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।