CVE-2009-3422
Zenas PaoLiber 1.1 में login.php, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को login_ok पैरामीटर को 1 पर सेट करके प्रमाणीकरण को बायपास करने और व्यवस्थापकीय पहुंच प्राप्त करने की अनुमति देता है।
- प्रकाशित
- 25 सित॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 जुल॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 84.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Zenas PaoLiber 1.1 में login.php, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को login_ok पैरामीटर को 1 पर सेट करके प्रमाणीकरण को बायपास करने और व्यवस्थापकीय पहुंच प्राप्त करने की अनुमति देता है।
स्रोत
1SirGod · php · 28 जुल॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।