CVE-2009-3492
Loggix Project 9.4.5 और उससे पहले के संस्करणों में कई PHP दूरस्थ फ़ाइल समावेशन भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को pathToIndex पैरामीटर में URL के माध्यम से lib/Loggix/Module/ में स्थित (1)...
- प्रकाशित
- 30 सित॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 सित॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 80.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Loggix Project 9.4.5 और उससे पहले के संस्करणों में कई PHP दूरस्थ फ़ाइल समावेशन भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को pathToIndex पैरामीटर में URL के माध्यम से lib/Loggix/Module/ में स्थित (1) Calendar.php, (2) Comment.php, (3) Rss.php और (4) Trackback.php; तथा (5) modules/downloads/lib/LM_Downloads.php पर मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
स्रोत
1cr4wl3r · multiple · 21 सित॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।