upload.php में PhotoPost vBGallery 2.4.2 की अनियंत्रित फ़ाइल अपलोड भेद्यता रिमोट प्रमाणित उपयोगकर्ताओं को एक निष्पादन योग्य एक्सटेंशन के बाद एक सुरक्षित एक्सटेंशन वाली फ़ाइल अपलोड करके, तथा फिर एक निश्चित पथ में फ़ाइल तक...
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
upload.php में PhotoPost vBGallery 2.4.2 की अनियंत्रित फ़ाइल अपलोड भेद्यता रिमोट प्रमाणित उपयोगकर्ताओं को एक निष्पादन योग्य एक्सटेंशन के बाद एक सुरक्षित एक्सटेंशन वाली फ़ाइल अपलोड करके, तथा फिर एक निश्चित पथ में फ़ाइल तक सीधे अनुरोध के माध्यम से पहुँचकर, आर्बिट्ररी कोड निष्पादित करने की अनुमति देती है। नोट: यह CVE-2008-0251 के समान भेद्यता हो सकती है, लेकिन विक्रेता से विवरण की कमी के कारण यह स्पष्ट नहीं है।
Cold Zero · php · 15 जुल॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।