CVE-2008-2488
मध्यमप्रकाशित
RoomPHPlanning 1.5 में admin/userform.php को प्रशासनिक क्रेडेंशियल्स की आवश्यकता नहीं होती है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को नए एडमिन खाते बनाने की अनुमति देता है।
- प्रकाशित
- 28 मई 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 मई 2008
प्राथमिक सीवीएसएस
6.5/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:P1.9%
कम · अगले 30 दिन
- प्रतिशत
- 79.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
RoomPHPlanning 1.5 में admin/userform.php को प्रशासनिक क्रेडेंशियल्स की आवश्यकता नहीं होती है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को नए एडमिन खाते बनाने की अनुमति देता है।
स्रोत
1- RoomPHPlanning 1.5 - Arbitrary Add Adminएक्सप्लॉइट
Stack · php · 26 मई 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।