CVE-2011-4614

मध्यमप्रकाशित

प्रकाशित: 18 फ़र॰ 2012
अद्यतन: 17 सित॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 4 जन॰ 2012

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

5.6%

कम · अगले 30 दिन

प्रतिशत: 92.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

TYPO3 4.5.x (4.5.9 से पहले), 4.6.x (4.6.2 से पहले) और 4.7 के डेवलपमेंट संस्करणों में workspaces सिस्टम एक्सटेंशन के Classes/Controller/AbstractController.php में PHP रिमोट फ़ाइल इनक्लूज़न भेद्यता, दूरस्थ हमलावरों को BACK_PATH पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।

स्रोत

Typo3 4.5 < 4.7 - Remote Code Execution / Local File Inclusion / Remote File Inclusionएक्सप्लॉइट
MaXe · php · 4 जन॰ 2012

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।