CVE-2008-6530
eZoneScripts Living Local 1.1 के editimage.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता, दूरस्थ प्रमाणित प्रशासकों को निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोड करके और फिर अपलोड की गई फ़ाइल के सीधे अनुरोध के माध्यम से उस...
- प्रकाशित
- 26 मार्च 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 81.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
eZoneScripts Living Local 1.1 के editimage.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता, दूरस्थ प्रमाणित प्रशासकों को निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोड करके और फिर अपलोड की गई फ़ाइल के सीधे अनुरोध के माध्यम से उस तक पहुँचकर मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
स्रोत
Bgh7 · php · 10 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।