CVE-2008-3555

मध्यमप्रकाशित

प्रकाशित: 8 अग॰ 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 6 अग॰ 2008

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

1.9%

कम · अगले 30 दिन

प्रतिशत: 78.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

index.php में डायरेक्टरी ट्रैवर्सल भेद्यता (1) WSN Forum 4.1.43 और उससे पहले के संस्करण, (2) Gallery 4.1.30 और उससे पहले के संस्करण, (3) Knowledge Base (WSNKB) 4.1.36 और उससे पहले के संस्करण, (4) Links 4.1.44 और उससे पहले के संस्करण, तथा संभवतः (5) Classifieds 4.1.30 से पहले के संस्करण, दूरस्थ हमलावरों को TID पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है, जैसा कि PHP अनुक्रमों वाली .jpg फ़ाइल अपलोड करके प्रदर्शित किया गया है।

स्रोत

Wsn (Multiple Products) - Local File Inclusion / Code Executionएक्सप्लॉइट
otmorozok428 · php · 6 अग॰ 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।