phpAdBoard 1.8 के index.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोड करके, फिर photoes/ में फ़ाइल के सीधे अनुरोध के माध्यम से उस तक पहुँचकर मनमाना कोड निष्पादित करने...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
phpAdBoard 1.8 के index.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोड करके, फिर photoes/ में फ़ाइल के सीधे अनुरोध के माध्यम से उस तक पहुँचकर मनमाना कोड निष्पादित करने की अनुमति देती है।
ahmadbady · php · 23 दिस॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।