Acc Real Estate 4.0 में admin/Index.php दूरस्थ हमलावरों को username_cookie को "admin." पर सेट करके प्रमाणीकरण बायपास करने और प्रशासनिक पहुँच प्राप्त करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Acc Real Estate 4.0 में admin/Index.php दूरस्थ हमलावरों को username_cookie को "admin." पर सेट करके प्रमाणीकरण बायपास करने और प्रशासनिक पहुँच प्राप्त करने की अनुमति देता है।
Hakxer · php · 3 नव॰ 2008
Hakxer · php · 3 नव॰ 2008
x0r · php · 3 नव॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।