files.php में Vivvo CMS 4.1.5.1 दूरस्थ हमलावरों को निर्देशिका ट्रैवर्सल हमले करने और "file" पैरामीटर के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देता है, जिसमें दो . (डॉट) वर्णों के बीच "logs/" होता है, जिसे "../"...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
files.php में Vivvo CMS 4.1.5.1 दूरस्थ हमलावरों को निर्देशिका ट्रैवर्सल हमले करने और "file" पैरामीटर के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देता है, जिसमें दो . (डॉट) वर्णों के बीच "logs/" होता है, जिसे "../" अनुक्रम में फ़िल्टर किया जाता है।
Janek Vind · php · 22 अक्टू॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।