Web Wiz NewsPad वेब रूट के अंतर्गत अपर्याप्त अभिगम नियंत्रण के साथ संवेदनशील जानकारी संग्रहीत करता है, जो दूरस्थ हमलावरों को database/NewsPad.mdb के सीधे अनुरोध के माध्यम से डेटाबेस डाउनलोड करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Web Wiz NewsPad वेब रूट के अंतर्गत अपर्याप्त अभिगम नियंत्रण के साथ संवेदनशील जानकारी संग्रहीत करता है, जो दूरस्थ हमलावरों को database/NewsPad.mdb के सीधे अनुरोध के माध्यम से डेटाबेस डाउनलोड करने की अनुमति देता है।
ViRuSMaN · asp · 24 दिस॰ 2009
keracker · asp · 15 नव॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।