CVE-2008-4502
DataFeedFile (DFF) PHP Framework API में PHP रिमोट फ़ाइल समावेशन की कई भेद्यताएँ दूरस्थ हमलावरों को DFF_config[dir_include] पैरामीटर में URL के माध्यम से include/ में स्थित (1)...
- प्रकाशित
- 8 अक्टू॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अक्टू॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 90.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DataFeedFile (DFF) PHP Framework API में PHP रिमोट फ़ाइल समावेशन की कई भेद्यताएँ दूरस्थ हमलावरों को DFF_config[dir_include] पैरामीटर में URL के माध्यम से include/ में स्थित (1) DFF_affiliate_client_API.php, (2) DFF_featured_prdt.func.php, (3) DFF_mer.func.php, (4) DFF_mer_prdt.func.php, (5) DFF_paging.func.php, (6) DFF_rss.func.php और (7) DFF_sku.func.php पर मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
स्रोत
1GoLd_M · php · 8 अक्टू॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।