Pc4 Uploader 10.0 और उससे पहले के संस्करणों में upfiles/index.php में कई directory traversal भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को file पैरामीटर में (1) .. (dot dot) या (2) निरपेक्ष पथ के माध्यम...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Pc4 Uploader 10.0 और उससे पहले के संस्करणों में upfiles/index.php में कई directory traversal भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को file पैरामीटर में (1) .. (dot dot) या (2) निरपेक्ष पथ के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती हैं।
Qabandi · php · 22 जून 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।