FOG Forum 0.8.1 के index.php में एकाधिक डायरेक्टरी ट्रैवर्सल भेद्यताएँ रिमोट हमलावरों को (1) fog_lang और (2) fog_skin पैरामीटरों में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फाइलों को शामिल करने और निष्पादित करने की...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
FOG Forum 0.8.1 के index.php में एकाधिक डायरेक्टरी ट्रैवर्सल भेद्यताएँ रिमोट हमलावरों को (1) fog_lang और (2) fog_skin पैरामीटरों में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फाइलों को शामिल करने और निष्पादित करने की अनुमति देती हैं, जो संभवतः libs/required/share.inc से संबंधित है; और संभवतः (3) fog_pseudo, (4) fog_posted, (5) fog_password, और (6) fog_cook पैरामीटरों के माध्यम से भी।
CWH Underground · php · 11 जून 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।