TinyCMS 1.1.2 में ZZ_Templater मॉड्यूल में templater.php में निर्देशिका ट्रैवर्सल भेद्यता, जब register_globals सक्षम हो और magic_quotes_gpc अक्षम हो, दूरस्थ हमलावरों को config[template] पैरामीटर में...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
TinyCMS 1.1.2 में ZZ_Templater मॉड्यूल में templater.php में निर्देशिका ट्रैवर्सल भेद्यता, जब register_globals सक्षम हो और magic_quotes_gpc अक्षम हो, दूरस्थ हमलावरों को config[template] पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है।
cOndemned · php · 21 अग॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।