phpLDAPadmin 1.2.x (1.2.2 से पहले) में lib/functions.php में masort फ़ंक्शन, दूरस्थ हमलावरों को cmd.php पर query_engine क्रिया में orderby पैरामीटर (उर्फ sortby चर) के माध्यम से मनमाना PHP कोड...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
phpLDAPadmin 1.2.x (1.2.2 से पहले) में lib/functions.php में masort फ़ंक्शन, दूरस्थ हमलावरों को cmd.php पर query_engine क्रिया में orderby पैरामीटर (उर्फ sortby चर) के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देता है, जैसा कि अक्टूबर 2011 में वाइल्ड में शोषण किया गया था।
modules/exploits/multi/http/phpldapadmin_query_engine.rb
EgiX · php · 23 अक्टू॰ 2011
Metasploit · php · 25 अक्टू॰ 2011
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।