CVE-2010-2005
DataLife Engine (DLE) 8.3 में कई PHP रिमोट फाइल इन्क्लूजन भेद्यताएँ दूरस्थ हमलावरों को निम्नलिखित में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं: (1) engine/inc/include/init.php में...
- प्रकाशित
- 20 मई 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 जन॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 86.1%
- मॉडल दिनांक
- 12 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DataLife Engine (DLE) 8.3 में कई PHP रिमोट फाइल इन्क्लूजन भेद्यताएँ दूरस्थ हमलावरों को निम्नलिखित में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं: (1) engine/inc/include/init.php में selected_language पैरामीटर, (2) engine/inc/help.php में config[langs] पैरामीटर, (3) engine/ajax/pm.php में config[lang] पैरामीटर, (4) तथा engine/ajax/addcomments.php में _REQUEST[skin] पैरामीटर।
स्रोत
- DataLife Engine 8.3 - '/engine/inc/include/init.php?selected_language' Remote File Inclusionएक्सप्लॉइट
indoushka · php · 19 जन॰ 2010
indoushka · php · 19 जन॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।