CVE-2008-0233
Zero CMS 1.0 Alpha और उससे पहले के संस्करणों में असीमित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को इच्छित एक्सेस प्रतिबंधों को दरकिनार करने तथा image/jpeg जैसे स्वीकृत Content-Type के साथ एक अवतार फ़ाइल अपलोड करके...
- प्रकाशित
- 11 जन॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 जन॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 82.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Zero CMS 1.0 Alpha और उससे पहले के संस्करणों में असीमित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को इच्छित एक्सेस प्रतिबंधों को दरकिनार करने तथा image/jpeg जैसे स्वीकृत Content-Type के साथ एक अवतार फ़ाइल अपलोड करके मनमानी फ़ाइलें अपलोड करने और निष्पादित करने की अनुमति देती है।
स्रोत
KiNgOfThEwOrLd · php · 8 जन॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।