Uiga Proxy के include/template.php में PHP रिमोट फ़ाइल समावेशन भेद्यता मौजूद है, जब register_globals सक्षम होता है, तो यह दूरस्थ हमलावरों को content पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Uiga Proxy के include/template.php में PHP रिमोट फ़ाइल समावेशन भेद्यता मौजूद है, जब register_globals सक्षम होता है, तो यह दूरस्थ हमलावरों को content पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देता है।
ITSecTeam · php · 4 अप्रैल 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।