PHP रिमोट फाइल इन्क्लूज़न भेद्यता: Mundi Mail 0.8.2 में template/simpledefault/admin/_masterlayout.php में, जब register_globals सक्षम होता है, तो दूरस्थ हमलावर top पैरामीटर में URL के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PHP रिमोट फाइल इन्क्लूज़न भेद्यता: Mundi Mail 0.8.2 में template/simpledefault/admin/_masterlayout.php में, जब register_globals सक्षम होता है, तो दूरस्थ हमलावर top पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित कर सकते हैं। नोट: जब allow_url_fopen अक्षम होता है, तो निर्देशिका ट्रैवर्सल हमलों द्वारा मनमानी स्थानीय फ़ाइलों को शामिल करना और निष्पादित करना संभव है।
Br0ly · php · 15 जून 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।