CVE-2008-2993
FOG Forum 0.8.1 के index.php में एकाधिक डायरेक्टरी ट्रैवर्सल भेद्यताएँ रिमोट हमलावरों को (1) fog_lang और (2) fog_skin पैरामीटरों में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फाइलों को शामिल करने और निष्पादित करने की...
- प्रकाशित
- 3 जुल॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 जून 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 83.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FOG Forum 0.8.1 के index.php में एकाधिक डायरेक्टरी ट्रैवर्सल भेद्यताएँ रिमोट हमलावरों को (1) fog_lang और (2) fog_skin पैरामीटरों में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फाइलों को शामिल करने और निष्पादित करने की अनुमति देती हैं, जो संभवतः libs/required/share.inc से संबंधित है; और संभवतः (3) fog_pseudo, (4) fog_posted, (5) fog_password, और (6) fog_cook पैरामीटरों के माध्यम से भी।
स्रोत
CWH Underground · php · 11 जून 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।