CVE-2009-2762
wp-login.php in WordPress 2.8.3 और उससे पहले के संस्करणों में दूरस्थ हमलावरों को डेटाबेस में पहले उपयोगकर्ता, संभवतः व्यवस्थापक, के लिए पासवर्ड रीसेट करने के लिए मजबूर करने की अनुमति देता है, जो resetpass (उर्फ...
- प्रकाशित
- 13 अग॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 सित॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
wp-login.php in WordPress 2.8.3 और उससे पहले के संस्करणों में दूरस्थ हमलावरों को डेटाबेस में पहले उपयोगकर्ता, संभवतः व्यवस्थापक, के लिए पासवर्ड रीसेट करने के लिए मजबूर करने की अनुमति देता है, जो resetpass (उर्फ rp) क्रिया में key[] ऐरे चर के माध्यम से किया जाता है, जो उस जाँच को बायपास कर देता है जो मानती है कि $key एक ऐरे नहीं है।
स्रोत
irk4z · php · 7 सित॰ 2008
iso^kpsbr · php · 10 सित॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।