CVE-2010-0380
JCE-Tech PHP Calendars, डाउनलोड 20100121 में install.php, दूरस्थ हमलावरों को सीधे अनुरोध के माध्यम से इच्छित पहुँच प्रतिबंधों को दरकिनार करने और एप्लिकेशन सेटिंग्स को संशोधित करने की अनुमति देता है। नोट: यह केवल...
- प्रकाशित
- 22 जन॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 जन॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 79.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
JCE-Tech PHP Calendars, डाउनलोड 20100121 में install.php, दूरस्थ हमलावरों को सीधे अनुरोध के माध्यम से इच्छित पहुँच प्रतिबंधों को दरकिनार करने और एप्लिकेशन सेटिंग्स को संशोधित करने की अनुमति देता है। नोट: यह केवल तभी एक भेद्यता है जब व्यवस्थापक उत्पाद की इंस्टॉलेशन दस्तावेज़ीकरण में दी गई अनुशंसाओं का पालन नहीं करता है।
स्रोत
- PHPCalendars - Multiple Vulnerabilitiesएक्सप्लॉइट
LionTurk · php · 10 जन॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।