CVE-2009-3211
VivaPrograms Infinity Script 2.x.x में डायरेक्टरी ट्रैवर्सल भेद्यता, जब magic_quotes_gpc अक्षम होता है, दूरस्थ हमलावरों को डिफ़ॉल्ट URI पर options[style_dir] पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी...
- प्रकाशित
- 16 सित॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 अग॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 78.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VivaPrograms Infinity Script 2.x.x में डायरेक्टरी ट्रैवर्सल भेद्यता, जब magic_quotes_gpc अक्षम होता है, दूरस्थ हमलावरों को डिफ़ॉल्ट URI पर options[style_dir] पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
1SwEET-DeViL · php · 18 अग॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।