RoomPHPlanning 1.6 में Login.php दूरस्थ हमलावरों को प्रमाणीकरण को बायपास करने और room_phplanning कुकी को व्यवस्थापक खाते से संबद्ध मान पर सेट करके प्रशासनिक पहुँच प्राप्त करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
RoomPHPlanning 1.6 में Login.php दूरस्थ हमलावरों को प्रमाणीकरण को बायपास करने और room_phplanning कुकी को व्यवस्थापक खाते से संबद्ध मान पर सेट करके प्रशासनिक पहुँच प्राप्त करने की अनुमति देता है।
ThE g0bL!N · php · 26 मई 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।