CVE-2010-1935
openMairie Openpresse 1.01 के scr/soustab.php में डायरेक्टरी ट्रैवर्सल भेद्यता, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को dsn[phptype] पैरामीटर में डायरेक्टरी ट्रैवर्सल अनुक्रमों के माध्यम से मनमानी...
- प्रकाशित
- 12 मई 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 अप्रैल 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 79.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
openMairie Openpresse 1.01 के scr/soustab.php में डायरेक्टरी ट्रैवर्सल भेद्यता, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को dsn[phptype] पैरामीटर में डायरेक्टरी ट्रैवर्सल अनुक्रमों के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है, जो CVE-2007-2069 से संबंधित मुद्दा है।
स्रोत
- Openpresse 1.01 - Local File Inclusionएक्सप्लॉइट
cr4wl3r · php · 24 अप्रैल 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।