CVE-2008-4245
Rianxosencabos CMS 0.9 में एडमिन कंट्रोल पैनल को व्यवस्थापक विशेषाधिकारों की आवश्यकता नहीं होती है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) किसी उपयोगकर्ता के विशेषाधिकार बदलने, (2) किसी उपयोगकर्ता खाते को हटाने, या डिफ़ॉल्ट URI पर...
- प्रकाशित
- 25 सित॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 सित॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 79.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Rianxosencabos CMS 0.9 में एडमिन कंट्रोल पैनल को व्यवस्थापक विशेषाधिकारों की आवश्यकता नहीं होती है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) किसी उपयोगकर्ता के विशेषाधिकार बदलने, (2) किसी उपयोगकर्ता खाते को हटाने, या डिफ़ॉल्ट URI पर admin lista क्रिया से जुड़े वैक्टरों के माध्यम से अन्य अनिर्दिष्ट प्रशासनिक क्रियाएँ करने की अनुमति देता है, जो संभवतः useradmin.php से संबंधित है।
स्रोत
CWH Underground · php · 21 सित॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।