Ben Ng Scribe 0.2 और उससे पहले के संस्करणों में forum.php में डायरेक्टरी ट्रैवर्सल भेद्यता, दूरस्थ हमलावरों को Register क्रिया में username पैरामीटर के माध्यम से .. (डॉट डॉट) का उपयोग करके मनमानी फ़ाइलें बनाने या...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Ben Ng Scribe 0.2 और उससे पहले के संस्करणों में forum.php में डायरेक्टरी ट्रैवर्सल भेद्यता, दूरस्थ हमलावरों को Register क्रिया में username पैरामीटर के माध्यम से .. (डॉट डॉट) का उपयोग करके मनमानी फ़ाइलें बनाने या अधिलेखित करने की अनुमति देती है।
KiNgOfThEwOrLd · php · 2 नव॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।