CVE-2008-7124
zKup CMS 2.0 से 2.3 तक admin/configuration/modifier.php के लिए प्रशासनिक प्रमाणीकरण (administrative authentication) की आवश्यकता नहीं रखता है, जिससे दूरस्थ हमलावर सीधे अनुरोध (direct...
- प्रकाशित
- 31 अग॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 मार्च 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 95.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
zKup CMS 2.0 से 2.3 तक admin/configuration/modifier.php के लिए प्रशासनिक प्रमाणीकरण (administrative authentication) की आवश्यकता नहीं रखता है, जिससे दूरस्थ हमलावर सीधे अनुरोध (direct request) के माध्यम से व्यवस्थापक विशेषाधिकार प्राप्त कर सकते हैं, जैसा कि एक नया व्यवस्थापक जोड़कर प्रदर्शित किया गया है।
स्रोत
- zKup CMS 2.0 < 2.3 - Remote Add Adminएक्सप्लॉइट
Charles Fol · php · 7 मार्च 2008
Charles Fol · php · 7 मार्च 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।