CVE-2008-3093
ImperialBB 2.3.5 और उससे पहले के संस्करणों में असीमित फ़ाइल अपलोड भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को Upload_Avatar पैरामीटर में .php फ़ाइल नाम रखकर और image/gif सामग्री प्रकार भेजकर मनमाना PHP कोड अपलोड...
- प्रकाशित
- 9 जुल॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 जुल॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 81.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ImperialBB 2.3.5 और उससे पहले के संस्करणों में असीमित फ़ाइल अपलोड भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को Upload_Avatar पैरामीटर में .php फ़ाइल नाम रखकर और image/gif सामग्री प्रकार भेजकर मनमाना PHP कोड अपलोड करने और निष्पादित करने की अनुमति देती है।
स्रोत
1- ImperialBB 2.3.5 - Arbitrary File Uploadएक्सप्लॉइट
PHPLizardo · php · 5 जुल॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।