phpCollegeExchange 0.1.5c में कई PHP रिमोट फ़ाइल इन्क्लूज़न कमज़ोरियाँ, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को (1) i_head.php, (2) i_nav.php, (3) user_new_2.php, या (4)...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
phpCollegeExchange 0.1.5c में कई PHP रिमोट फ़ाइल इन्क्लूज़न कमज़ोरियाँ, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को (1) i_head.php, (2) i_nav.php, (3) user_new_2.php, या (4) house/myrents.php; या books/ में (5) allbooks.php, (6) home.php, या (7) mybooks.php में home पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं। नोट: house/myrents.php को भी अलग से एक लोकल फ़ाइल इन्क्लूज़न समस्या के रूप में रिपोर्ट किया गया था।
CraCkEr · php · 23 जून 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।