Connectix Boards 0.8.2 और उससे पहले के संस्करणों में templates/Official/part_userprofile.php में मौजूद PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता, दूरस्थ हमलावरों को template_path पैरामीटर में URL के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Connectix Boards 0.8.2 और उससे पहले के संस्करणों में templates/Official/part_userprofile.php में मौजूद PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता, दूरस्थ हमलावरों को template_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
Houssamix · php · 30 जन॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।