CVE-2008-6490
FLABER 1.1 और इससे पहले के संस्करणों में function/update_xml.php दूरस्थ हमलावरों को target_file पैरामीटर में लक्ष्य फ़ाइलनाम निर्दिष्ट करके मनमानी फ़ाइलों को अधिलेखित करने की अनुमति देता है। नोट: PHP फ़ाइल को...
- प्रकाशित
- 19 मार्च 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अप्रैल 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 90.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FLABER 1.1 और इससे पहले के संस्करणों में function/update_xml.php दूरस्थ हमलावरों को target_file पैरामीटर में लक्ष्य फ़ाइलनाम निर्दिष्ट करके मनमानी फ़ाइलों को अधिलेखित करने की अनुमति देता है। नोट: PHP फ़ाइल को अधिलेखित करके इसका उपयोग कोड निष्पादन के लिए किया जा सकता है, जैसा कि function/upload_file.php का उपयोग करके प्रदर्शित किया गया है।
स्रोत
EgiX · php · 8 अप्रैल 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।