BAnner ROtation System mini (BAROSmini) 0.32.595 में एकाधिक PHP रिमोट फ़ाइल समावेशन भेद्यताएं दूरस्थ हमलावरों को (1) include/common_functions.php में baros_path पैरामीटर में URL के माध्यम...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
BAnner ROtation System mini (BAROSmini) 0.32.595 में एकाधिक PHP रिमोट फ़ाइल समावेशन भेद्यताएं दूरस्थ हमलावरों को (1) include/common_functions.php में baros_path पैरामीटर में URL के माध्यम से, तथा include/lib/ में (2) lib_users.php, (3) lib_stats.php और (4) lib_slots.php में main_path पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
EA Ngel · multiple · 21 सित॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।