CVE-2009-3753
Opial 1.0 में असीमित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को User Image के रूप में एक निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोड करके, फिर userimages में फ़ाइल के लिए अनुरोध के माध्यम से उस तक पहुँचकर, मनमाना कोड...
- प्रकाशित
- 22 अक्टू॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 जुल॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 90.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Opial 1.0 में असीमित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को User Image के रूप में एक निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोड करके, फिर userimages में फ़ाइल के लिए अनुरोध के माध्यम से उस तक पहुँचकर, मनमाना कोड निष्पादित करने की अनुमति देती है, जो register.php से संबंधित है।
स्रोत
LMaster · php · 11 जुल॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।