CVE-2008-1702
dload.php में, e107 के लिए my_gallery 2.3 प्लगइन में पूर्ण पथ ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को file पैरामीटर में पूर्ण पथनाम के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है। नोट: इनमें से कुछ विवरण तृतीय...
- प्रकाशित
- 8 अप्रैल 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 मार्च 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
dload.php में, e107 के लिए my_gallery 2.3 प्लगइन में पूर्ण पथ ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को file पैरामीटर में पूर्ण पथनाम के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है। नोट: इनमें से कुछ विवरण तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
स्रोत
Jerome Athias · php · 25 मार्च 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।