FLABER 1.1 और इससे पहले के संस्करणों में function/update_xml.php दूरस्थ हमलावरों को target_file पैरामीटर में लक्ष्य फ़ाइलनाम निर्दिष्ट करके मनमानी फ़ाइलों को अधिलेखित करने की अनुमति देता है। नोट: PHP फ़ाइल को...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
FLABER 1.1 और इससे पहले के संस्करणों में function/update_xml.php दूरस्थ हमलावरों को target_file पैरामीटर में लक्ष्य फ़ाइलनाम निर्दिष्ट करके मनमानी फ़ाइलों को अधिलेखित करने की अनुमति देता है। नोट: PHP फ़ाइल को अधिलेखित करके इसका उपयोग कोड निष्पादन के लिए किया जा सकता है, जैसा कि function/upload_file.php का उपयोग करके प्रदर्शित किया गया है।
EgiX · php · 8 अप्रैल 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।