CVE-2008-2081
index.php में Siteman 2.0.x2 में निर्देशिका ट्रैवर्सल भेद्यता, दूरस्थ प्रमाणित व्यवस्थापकों को module पैरामीटर में .. (डॉट डॉट) के माध्यम से स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 5 मई 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 अप्रैल 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 87.3%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
index.php में Siteman 2.0.x2 में निर्देशिका ट्रैवर्सल भेद्यता, दूरस्थ प्रमाणित व्यवस्थापकों को module पैरामीटर में .. (डॉट डॉट) के माध्यम से स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है।
स्रोत
Khashayar Fereidani · php · 26 अप्रैल 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।