DataLife Engine (DLE) 8.3 में कई PHP रिमोट फाइल इन्क्लूजन भेद्यताएँ दूरस्थ हमलावरों को निम्नलिखित में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं: (1) engine/inc/include/init.php में...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
DataLife Engine (DLE) 8.3 में कई PHP रिमोट फाइल इन्क्लूजन भेद्यताएँ दूरस्थ हमलावरों को निम्नलिखित में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं: (1) engine/inc/include/init.php में selected_language पैरामीटर, (2) engine/inc/help.php में config[langs] पैरामीटर, (3) engine/ajax/pm.php में config[lang] पैरामीटर, (4) तथा engine/ajax/addcomments.php में _REQUEST[skin] पैरामीटर।
indoushka · php · 19 जन॰ 2010
indoushka · php · 19 जन॰ 2010
indoushka · php · 19 जन॰ 2010
indoushka · php · 19 जन॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।