CVE-2009-0372
Miltenovik Manojlo MemHT Portal 4.0.1 और उससे पहले के संस्करणों में index.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को users editProfile क्रिया के माध्यम से एक निष्पादन योग्य एक्सटेंशन...
- प्रकाशित
- 30 जन॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 जन॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 88.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Miltenovik Manojlo MemHT Portal 4.0.1 और उससे पहले के संस्करणों में index.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को users editProfile क्रिया के माध्यम से एक निष्पादन योग्य एक्सटेंशन और इमेज कंटेंट टाइप वाली फ़ाइल अपलोड करके, तथा फिर images/avatar/uploaded/ में फ़ाइल के सीधे अनुरोध के माध्यम से उस फ़ाइल तक पहुँचकर, मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
1StAkeR · php · 25 जन॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।