Lomtec ActiveWeb Professional 3.0 के EasyEdit मॉड्यूल में अप्रतिबंधित फ़ाइल अपलोड भेद्यता, दूरस्थ हमलावरों को EasyEdit.cfm के getImagefile घटक में UploadDirectory और Accepted Extensions...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Lomtec ActiveWeb Professional 3.0 के EasyEdit मॉड्यूल में अप्रतिबंधित फ़ाइल अपलोड भेद्यता, दूरस्थ हमलावरों को EasyEdit.cfm के getImagefile घटक में UploadDirectory और Accepted Extensions फ़ील्ड के माध्यम से एक निष्पादन योग्य फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है।
StenoPlasma · cfm · 25 जन॰ 2011
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।