zKup CMS 2.0 से 2.3 तक admin/configuration/modifier.php के लिए प्रशासनिक प्रमाणीकरण (administrative authentication) की आवश्यकता नहीं रखता है, जिससे दूरस्थ हमलावर सीधे अनुरोध (direct...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
zKup CMS 2.0 से 2.3 तक admin/configuration/modifier.php के लिए प्रशासनिक प्रमाणीकरण (administrative authentication) की आवश्यकता नहीं रखता है, जिससे दूरस्थ हमलावर सीधे अनुरोध (direct request) के माध्यम से व्यवस्थापक विशेषाधिकार प्राप्त कर सकते हैं, जैसा कि एक नया व्यवस्थापक जोड़कर प्रदर्शित किया गया है।
Charles Fol · php · 7 मार्च 2008
Charles Fol · php · 7 मार्च 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।