iBrowser प्लगइन लाइब्रेरी में एकाधिक डायरेक्टरी ट्रैवर्सल भेद्यताएँ, जैसा कि Open Journal Systems 2.3.7 से पहले के संस्करणों में उपयोग किया जाता है, दूरस्थ प्रमाणित उपयोगकर्ताओं को...
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
iBrowser प्लगइन लाइब्रेरी में एकाधिक डायरेक्टरी ट्रैवर्सल भेद्यताएँ, जैसा कि Open Journal Systems 2.3.7 से पहले के संस्करणों में उपयोग किया जाता है, दूरस्थ प्रमाणित उपयोगकर्ताओं को lib/pkp/lib/tinymce/jscripts/tiny_mce/plugins/ibrowser/scripts/rfiles.php में param पैरामीटर में .. (डॉट डॉट) के माध्यम से (1) मनमानी फ़ाइलों को हटाने या (2) नाम बदलने की अनुमति देती हैं।
High-Tech Bridge · php · 21 मार्च 2012
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।