LoveCMS 1.6.2 को system/admin/ में (1) addblock.php, (2) blocks.php, और (3) themes.php के लिए प्रशासनिक प्रमाणीकरण की आवश्यकता नहीं होती है, जो दूरस्थ हमलावरों को ब्लॉक जोड़ने और अन्य वैक्टरों के माध्यम...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
LoveCMS 1.6.2 को system/admin/ में (1) addblock.php, (2) blocks.php, और (3) themes.php के लिए प्रशासनिक प्रमाणीकरण की आवश्यकता नहीं होती है, जो दूरस्थ हमलावरों को ब्लॉक जोड़ने और अन्य वैक्टरों के माध्यम से कॉन्फ़िगरेशन बदलने या मनमाना PHP कोड निष्पादित करने की अनुमति देता है।
PoMdaPiMp · php · 6 अग॰ 2008
PoMdaPiMp · php · 6 अग॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।