CVE-2011-4832

उच्चप्रकाशित

CaupoShop Pro 2.x, CaupoShop Classic 3.01, और CaupoShop Pro 3.70 तथा पुराने संस्करणों में डायरेक्ट्री ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को टेम्पलेट एक्शन में टेम्पलेट पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें...

प्रकाशित: 15 दिस॰ 2011
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 2 नव॰ 2011

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

2.5%

कम · अगले 30 दिन

प्रतिशत: 83.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CaupoShop Pro (2.x < 3.70) Classic 3.01 - Local File Inclusionएक्सप्लॉइट
Rami Salama · php · 2 नव॰ 2011

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।