CVE-2010-2138

मध्यमप्रकाशित

प्रकाशित: 2 जून 2010
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 27 फ़र॰ 2010

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

4.1%

कम · अगले 30 दिन

प्रतिशत: 90.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

ProMan 0.1.1 और इससे पहले के संस्करणों में कई डायरेक्टरी ट्रैवर्सल भेद्यताएँ मौजूद हैं, जो दूरस्थ आक्रमणकारियों को _SESSION[userLang] पैरामीटर में डायरेक्टरी ट्रैवर्सल अनुक्रमों के माध्यम से (1) elisttasks.php, (2) managepmanagers.php, (3) manageusers.php, (4) helpfunc.php, (5) managegroups.php, (6) manageprocess.php, और (7) manageusersgroups.php में मनमानी स्थानीय फाइलों को शामिल करने और निष्पादित करने की अनुमति देती हैं।

स्रोत

ProMan 0.1.1 - Multiple File Inclusionsएक्सप्लॉइट
cr4wl3r · php · 27 फ़र॰ 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।