CVE-2008-6826
MHF Media Pro में dhtml.pl दूरस्थ हमलावरों को page पैरामीटर में शेल मेटाकैरेक्टर के माध्यम से मनमानी कमांड निष्पादित करने की अनुमति देता है, जैसा कि (1) advert_top.htm या (2) advert_login.htm पेज का उपयोग...
- प्रकाशित
- 8 जून 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 अक्टू॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 91.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MHF Media Pro में dhtml.pl दूरस्थ हमलावरों को page पैरामीटर में शेल मेटाकैरेक्टर के माध्यम से मनमानी कमांड निष्पादित करने की अनुमति देता है, जैसा कि (1) advert_top.htm या (2) advert_login.htm पेज का उपयोग करके प्रदर्शित किया गया है।
स्रोत
1S0l1D · cgi · 26 अक्टू॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।