AuraCMS 1.62 में stat.php और AuraCMS के लिए Mod Block Statistik, दूरस्थ हमलावरों को index.php पर stat क्रिया में X-Forwarded-For HTTP हेडर के माध्यम से online.db.txt में मनमाना PHP कोड...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
AuraCMS 1.62 में stat.php और AuraCMS के लिए Mod Block Statistik, दूरस्थ हमलावरों को index.php पर stat क्रिया में X-Forwarded-For HTTP हेडर के माध्यम से online.db.txt में मनमाना PHP कोड इंजेक्ट करने और index.php पर एक विशेष अनुरोध के द्वारा online.db.txt को निष्पादित करने की अनुमति देते हैं।
k1tk4t · php · 18 जन॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।