CVE-2008-6833
fuzzylime (cms) के 3.01b से पहले के संस्करणों में commsrss.php में डायरेक्ट्री ट्रैवर्सल भेद्यता मौजूद है, जो दूरस्थ हमलावरों को blogs क्रिया हेतु files सरणी तत्व में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल...
- प्रकाशित
- 22 जून 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 जुल॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 94.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
fuzzylime (cms) के 3.01b से पहले के संस्करणों में commsrss.php में डायरेक्ट्री ट्रैवर्सल भेद्यता मौजूद है, जो दूरस्थ हमलावरों को blogs क्रिया हेतु files सरणी तत्व में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है, जैसा कि files[0] पैरामीटर द्वारा प्रदर्शित किया गया है।
स्रोत
1Charles Fol · php · 13 जुल॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।