Observer 0.3.2.1 और इससे पहले के संस्करण दूरस्थ हमलावरों को (1) whois.php या (2) netcmd.php में query पैरामीटर में शेल मेटाकैरेक्टर्स के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देते हैं।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Observer 0.3.2.1 और इससे पहले के संस्करण दूरस्थ हमलावरों को (1) whois.php या (2) netcmd.php में query पैरामीटर में शेल मेटाकैरेक्टर्स के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देते हैं।
dun · php · 24 सित॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।