CVE-2008-6347
PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता जो Joomla! के लिए Onguma Time Sheet (com_ongumatimesheet20) 2.0 4b घटक के lib/onguma.class.php में मौजूद है, दूरस्थ हमलावरों को mosConfig_absolute_path...
- प्रकाशित
- 2 मार्च 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 नव॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता जो Joomla! के लिए Onguma Time Sheet (com_ongumatimesheet20) 2.0 4b घटक के lib/onguma.class.php में मौजूद है, दूरस्थ हमलावरों को mosConfig_absolute_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
स्रोत
1NoGe · php · 4 नव॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।