CVE-2009-4961
मध्यमप्रकाशित
Lanai Core 0.6 दूरस्थ हमलावरों को info.php पर सीधे अनुरोध के माध्यम से कॉन्फ़िगरेशन जानकारी प्राप्त करने की अनुमति देता है, जो phpinfo फ़ंक्शन को कॉल करता है।
- प्रकाशित
- 27 जुल॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 अग॰ 2009
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N2.2%
कम · अगले 30 दिन
- प्रतिशत
- 81.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Lanai Core 0.6 दूरस्थ हमलावरों को info.php पर सीधे अनुरोध के माध्यम से कॉन्फ़िगरेशन जानकारी प्राप्त करने की अनुमति देता है, जो phpinfo फ़ंक्शन को कॉल करता है।
स्रोत
1Khashayar Fereidani · php · 24 अग॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।