Loggix Project 9.4.5 और उससे पहले के संस्करणों में कई PHP दूरस्थ फ़ाइल समावेशन भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को pathToIndex पैरामीटर में URL के माध्यम से lib/Loggix/Module/ में स्थित (1)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Loggix Project 9.4.5 और उससे पहले के संस्करणों में कई PHP दूरस्थ फ़ाइल समावेशन भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को pathToIndex पैरामीटर में URL के माध्यम से lib/Loggix/Module/ में स्थित (1) Calendar.php, (2) Comment.php, (3) Rss.php और (4) Trackback.php; तथा (5) modules/downloads/lib/LM_Downloads.php पर मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
cr4wl3r · multiple · 21 सित॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।