CVE-2008-6178
FCKeditor 2.2 में editor/filemanager/browser/default/connectors/php/connector.php में अनियंत्रित फ़ाइल अपलोड भेद्यता, जैसा कि Falt4 CMS, Nuke ET, और अन्य उत्पादों में उपयोग किया जाता है, दूरस्थ...
- प्रकाशित
- 19 फ़र॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 अक्टू॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FCKeditor 2.2 में editor/filemanager/browser/default/connectors/php/connector.php में अनियंत्रित फ़ाइल अपलोड भेद्यता, जैसा कि Falt4 CMS, Nuke ET, और अन्य उत्पादों में उपयोग किया जाता है, दूरस्थ हमलावरों को ZIP हेडर से पहले PHP सिक्वेंस वाली फ़ाइल बनाकर, इस फ़ाइल को application/zip कंटेंट टाइप के साथ FileUpload क्रिया के माध्यम से अपलोड करके, और फिर UserFiles/File/ में फ़ाइल तक सीधे अनुरोध के माध्यम से इस फ़ाइल तक पहुँचकर मनमाना कोड निष्पादित करने की अनुमति देता है, संभवतः CVE-2005-4094 से संबंधित एक मुद्दा। नोट: इनमें से कुछ विवरण तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
EgiX · php · 18 अक्टू॰ 2008
Sp3shial · php · 16 फ़र॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।