DL PayCart 1.34 और उससे पहले के संस्करणों में admin/settings.php में Cross-site request forgery (CSRF) भेद्यता मौजूद है, जो दूरस्थ हमलावरों को NewAdmin, NewPass1 और NewPass2 पैरामीटरों के...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
DL PayCart 1.34 और उससे पहले के संस्करणों में admin/settings.php में Cross-site request forgery (CSRF) भेद्यता मौजूद है, जो दूरस्थ हमलावरों को NewAdmin, NewPass1 और NewPass2 पैरामीटरों के साथ logout क्रिया के माध्यम से एडमिन पासवर्ड बदलने की अनुमति देती है।
G4N0K · php · 7 दिस॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।