Zero CMS 1.0 Alpha और उससे पहले के संस्करणों में असीमित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को इच्छित एक्सेस प्रतिबंधों को दरकिनार करने तथा image/jpeg जैसे स्वीकृत Content-Type के साथ एक अवतार फ़ाइल अपलोड करके...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Zero CMS 1.0 Alpha और उससे पहले के संस्करणों में असीमित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को इच्छित एक्सेस प्रतिबंधों को दरकिनार करने तथा image/jpeg जैसे स्वीकृत Content-Type के साथ एक अवतार फ़ाइल अपलोड करके मनमानी फ़ाइलें अपलोड करने और निष्पादित करने की अनुमति देती है।
KiNgOfThEwOrLd · php · 8 जन॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।