CVE-2009-0964
PHPRunner 4.2, और संभवतः पुराने संस्करणों में, UserView_list.php डेटाबेस में पासवर्ड को स्पष्ट पाठ (cleartext) में संग्रहीत करता है, जो हमलावरों को विशेषाधिकार प्राप्त करने की अनुमति देता है। नोट: इसका उपयोग एक अलग...
- प्रकाशित
- 19 मार्च 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 मार्च 2009
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 78.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHPRunner 4.2, और संभवतः पुराने संस्करणों में, UserView_list.php डेटाबेस में पासवर्ड को स्पष्ट पाठ (cleartext) में संग्रहीत करता है, जो हमलावरों को विशेषाधिकार प्राप्त करने की अनुमति देता है। नोट: इसका उपयोग एक अलग SQL इंजेक्शन भेद्यता के साथ किया जा सकता है ताकि प्रमाणीकरण के बिना दूरस्थ रूप से पासवर्ड प्राप्त किए जा सकें।
स्रोत
1BugReport.IR · php · 17 मार्च 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।