CVE-2009-2168
EgyPlus 7ammel (aka 7ml) 1.0.1 और उससे पहले के संस्करणों में cpanel/login.php वेब ब्राउज़र को एक रीडायरेक्ट भेजता है, लेकिन जब प्रदान किए गए क्रेडेंशियल गलत होते हैं तो बाहर नहीं निकलता है, जिससे दूरस्थ हमलावर...
- प्रकाशित
- 22 जून 2009
- अद्यतन
- 21 जन॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 जून 2009
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
EgyPlus 7ammel (aka 7ml) 1.0.1 और उससे पहले के संस्करणों में cpanel/login.php वेब ब्राउज़र को एक रीडायरेक्ट भेजता है, लेकिन जब प्रदान किए गए क्रेडेंशियल गलत होते हैं तो बाहर नहीं निकलता है, जिससे दूरस्थ हमलावर मनमाना उपयोगकर्ता नाम और पासवर्ड पैरामीटर प्रदान करके प्रमाणीकरण को बायपास कर सकते हैं।
स्रोत
1Qabandi · php · 3 जून 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।