Rantx में मौजूद admin.php फ़ाइल दूरस्थ हमलावरों को logininfo कुकी को "" पर सेट करके प्रमाणीकरण को बायपास करने और विशेषाधिकार प्राप्त करने की अनुमति देती है, जो पासवर्ड फ़ाइल में मौजूद होता है और संभवतः अपर्याप्त तुलना को...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Rantx में मौजूद admin.php फ़ाइल दूरस्थ हमलावरों को logininfo कुकी को "<?php" या "?>" पर सेट करके प्रमाणीकरण को बायपास करने और विशेषाधिकार प्राप्त करने की अनुमति देती है, जो पासवर्ड फ़ाइल में मौजूद होता है और संभवतः अपर्याप्त तुलना को पार कर जाता है।
t0pP8uZz · php · 15 मई 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।