CVE-2007-6105
TalkBack 2.2.7 में कई PHP remote file inclusion भेद्यताएँ दूरस्थ हमलावरों को (1) language_file पैरामीटर में URL के माध्यम से (a) comments-display-tpl.php और (b)...
- प्रकाशित
- 23 नव॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 नव॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 93.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
TalkBack 2.2.7 में कई PHP remote file inclusion भेद्यताएँ दूरस्थ हमलावरों को (1) language_file पैरामीटर में URL के माध्यम से (a) comments-display-tpl.php और (b) addons/separate-comments-mod/my-comments-display-tpl.php, तथा (2) config[comments_form_tpl] पैरामीटर में comments-display-tpl.php पर मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
स्रोत
1NoGe · php · 21 नव॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।