wp-login.php in WordPress 2.8.3 और उससे पहले के संस्करणों में दूरस्थ हमलावरों को डेटाबेस में पहले उपयोगकर्ता, संभवतः व्यवस्थापक, के लिए पासवर्ड रीसेट करने के लिए मजबूर करने की अनुमति देता है, जो resetpass (उर्फ...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
wp-login.php in WordPress 2.8.3 और उससे पहले के संस्करणों में दूरस्थ हमलावरों को डेटाबेस में पहले उपयोगकर्ता, संभवतः व्यवस्थापक, के लिए पासवर्ड रीसेट करने के लिए मजबूर करने की अनुमति देता है, जो resetpass (उर्फ rp) क्रिया में key[] ऐरे चर के माध्यम से किया जाता है, जो उस जाँच को बायपास कर देता है जो मानती है कि $key एक ऐरे नहीं है।
irk4z · php · 7 सित॰ 2008
iso^kpsbr · php · 10 सित॰ 2008
laurent gaffié · php · 11 अग॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।