CVE-2008-0742

उच्चप्रकाशित

प्रकाशित: 13 फ़र॰ 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 फ़र॰ 2008

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

2.3%

कम · अगले 30 दिन

प्रतिशत: 82.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

PowerScripts PowerNews 2.5.6 में कई डायरेक्टरी ट्रैवर्सल भेद्यताएं दूरस्थ हमलावरों को (1) pnadmin/ के अंतर्गत (a) categories.inc.php, (b) news.inc.php, (c) other.inc.php, (d) permissions.inc.php, (e) templates.inc.php, और (f) users.inc.php में subpage पैरामीटर में .. (डॉट डॉट) के माध्यम से, तथा (2) (g) pnadmin/index.php को page पैरामीटर के माध्यम से, मनमानी फाइलें पढ़ने और सम्मिलित करने की अनुमति देती हैं। नोट: वेक्टर 2 केवल प्रशासकों द्वारा शोषण योग्य है।

स्रोत

PowerNews 2.5.6 - Local File Inclusionएक्सप्लॉइट
DSecRG · php · 8 फ़र॰ 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।