CVE-2009-2787

मध्यमप्रकाशित

प्रकाशित: 17 अग॰ 2009
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 30 जुल॰ 2009

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

4.2%

कम · अगले 30 दिन

प्रतिशत: 90.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

PunBB के लिए Reputation प्लगइन 2.2.4, 2.2.3, 2.0.4 और उससे पहले के संस्करणों में include/reputation/rep_profile.php में डायरेक्टरी ट्रैवर्सल भेद्यता, जब register_globals सक्षम हो और magic_quotes_gpc अक्षम हो, तो दूरस्थ हमलावरों को pun_user[language] पैरामीटर में .. (डॉट डॉट) के ज़रिए मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है।

स्रोत

PunBB Reputation.php Mod 2.0.4 - Local File Inclusionएक्सप्लॉइट
Dante90 · php · 30 जुल॰ 2009

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।