Phlatline के Personal Information Manager (pPIM) 1.0 में upload.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को delfile क्रिया के भीतर file पैरामीटर में डायरेक्टरी ट्रैवर्सल अनुक्रमों के माध्यम से मनमानी फ़ाइलों...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Phlatline के Personal Information Manager (pPIM) 1.0 में upload.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को delfile क्रिया के भीतर file पैरामीटर में डायरेक्टरी ट्रैवर्सल अनुक्रमों के माध्यम से मनमानी फ़ाइलों को हटाने की अनुमति देती है।
BeyazKurt · php · 10 अग॰ 2008
Stack · php · 11 अग॰ 2008
Justin Keane · php · 25 फ़र॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।