CVE-2008-0506
include/imageObjectIM.class.php में Coppermine Photo Gallery (CPG) 1.4.15 से पहले के संस्करण में, जब ImageMagick चित्र प्रसंस्करण विधि कॉन्फ़िगर की गई हो, तो दूरस्थ हमलावर picEditor.php में...
- प्रकाशित
- 31 जन॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 जुल॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
include/imageObjectIM.class.php में Coppermine Photo Gallery (CPG) 1.4.15 से पहले के संस्करण में, जब ImageMagick चित्र प्रसंस्करण विधि कॉन्फ़िगर की गई हो, तो दूरस्थ हमलावर picEditor.php में (1) quality, (2) angle, या (3) clipval पैरामीटर में शेल मेटाकैरेक्टर के माध्यम से मनमाने कमांड निष्पादित कर सकते हैं।
स्रोत
modules/exploits/unix/webapp/coppermine_piceditor.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_unix/webapp/coppermine_piceditor.platform)
- verification: check_declared($.exploit_unix/webapp/coppermine_piceditor.check)
Metasploit · php · 3 जुल॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।