CVE-2011-4813
WHMCompleteSolution (WHMCS) 3.x.x के clientarea.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को templatefile पैरामीटर में एक अमान्य क्रिया और ../ (डॉट डॉट स्लैश) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति...
- प्रकाशित
- 14 दिस॰ 2011
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 नव॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 86.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WHMCompleteSolution (WHMCS) 3.x.x के clientarea.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को templatefile पैरामीटर में एक अमान्य क्रिया और ../ (डॉट डॉट स्लैश) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
1red virus · php · 4 नव॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।