StatCounteX 3.0 और 3.1 दूरस्थ हमलावरों को admin.asp पर सीधे अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने और कॉन्फ़िगरेशन स्क्रिप्ट संपादित करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
StatCounteX 3.0 और 3.1 दूरस्थ हमलावरों को admin.asp पर सीधे अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने और कॉन्फ़िगरेशन स्क्रिप्ट संपादित करने की अनुमति देता है।
Phenom · php · 13 फ़र॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।