CVE-2008-7180
मध्यमप्रकाशित
Telephone Directory 2008 में del_query1.php दूरस्थ हमलावरों को संशोधित id वेरिएबल के साथ सीधे अनुरोध के माध्यम से मनमाने संपर्कों को हटाने की अनुमति देता है।
- प्रकाशित
- 8 सित॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 जून 2008
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:N1.6%
कम · अगले 30 दिन
- प्रतिशत
- 74.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Telephone Directory 2008 में del_query1.php दूरस्थ हमलावरों को संशोधित id वेरिएबल के साथ सीधे अनुरोध के माध्यम से मनमाने संपर्कों को हटाने की अनुमति देता है।
स्रोत
1Stack · php · 9 जून 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।