CVE-2007-5817
CONTENTCustomizer 3.1mp और उससे पहले के संस्करणों में dialog.php, दूरस्थ हमलावरों को (1) del, (2) delbackup, (3) res, या (4) ren क्रिया के माध्यम से कुछ विशेषाधिकार प्राप्त कार्य करने की अनुमति देता है।...
- प्रकाशित
- 5 नव॰ 2007
- अद्यतन
- 3 अप्रैल 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 नव॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 61.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CONTENTCustomizer 3.1mp और उससे पहले के संस्करणों में dialog.php, दूरस्थ हमलावरों को (1) del, (2) delbackup, (3) res, या (4) ren क्रिया के माध्यम से कुछ विशेषाधिकार प्राप्त कार्य करने की अनुमति देता है। NOTE: इस समस्या का उपयोग क्रॉस-साइट स्क्रिप्टिंग (XSS) और संभवतः अन्य हमलों को अंजाम देने के लिए किया जा सकता है।
स्रोत
1d3hydr8 · php · 14 नव॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।