Zenas PaoLiber 1.1 में login.php, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को login_ok पैरामीटर को 1 पर सेट करके प्रमाणीकरण को बायपास करने और व्यवस्थापकीय पहुंच प्राप्त करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Zenas PaoLiber 1.1 में login.php, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को login_ok पैरामीटर को 1 पर सेट करके प्रमाणीकरण को बायपास करने और व्यवस्थापकीय पहुंच प्राप्त करने की अनुमति देता है।
SirGod · php · 28 जुल॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।