CVE-2008-0390
AuraCMS 1.62 में stat.php और AuraCMS के लिए Mod Block Statistik, दूरस्थ हमलावरों को index.php पर stat क्रिया में X-Forwarded-For HTTP हेडर के माध्यम से online.db.txt में मनमाना PHP कोड...
- प्रकाशित
- 23 जन॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 जन॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 83.2%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AuraCMS 1.62 में stat.php और AuraCMS के लिए Mod Block Statistik, दूरस्थ हमलावरों को index.php पर stat क्रिया में X-Forwarded-For HTTP हेडर के माध्यम से online.db.txt में मनमाना PHP कोड इंजेक्ट करने और index.php पर एक विशेष अनुरोध के द्वारा online.db.txt को निष्पादित करने की अनुमति देते हैं।
स्रोत
k1tk4t · php · 18 जन॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।