CVE-2008-0249
PHP Webquest 2.6 दूरस्थ हमलावरों को admin/backup_phpwebquest.php पर सीधे अनुरोध के माध्यम से डेटाबेस क्रेडेंशियल पुनर्प्राप्त करने की अनुमति देता है, जो /usr/bin/mysqldump का कॉल विफल होने पर त्रुटि संदेश में...
- प्रकाशित
- 12 जन॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 जन॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 84.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP Webquest 2.6 दूरस्थ हमलावरों को admin/backup_phpwebquest.php पर सीधे अनुरोध के माध्यम से डेटाबेस क्रेडेंशियल पुनर्प्राप्त करने की अनुमति देता है, जो /usr/bin/mysqldump का कॉल विफल होने पर त्रुटि संदेश में क्रेडेंशियल लीक कर देता है। ध्यान दें: यह केवल सीमित वातावरणों में ही समस्या हो सकती है।
स्रोत
1MhZ91 · php · 9 जन॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।