CVE-2008-6743
RSMScript 1.21 दूरस्थ हमलावरों को verified कुकी को एक मनमाना मान पर सेट करके और (1) delete.php, (2) edit-submit.php, (3) edit.php, (4) submit.php, तथा (5) update.php पर सीधा...
- प्रकाशित
- 22 अप्रैल 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 84.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
RSMScript 1.21 दूरस्थ हमलावरों को verified कुकी को एक मनमाना मान पर सेट करके और (1) delete.php, (2) edit-submit.php, (3) edit.php, (4) submit.php, तथा (5) update.php पर सीधा अनुरोध करके प्रमाणीकरण को बायपास करने और प्रशासनिक विशेषाधिकार प्राप्त करने की अनुमति देता है, जो verify.php द्वारा किए गए सुरक्षा जाँच को बायपास करता है।
स्रोत
Osirys · php · 17 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।