CVE-2012-5469
वर्डप्रेस के लिए पोर्टेबल phpMyAdmin प्लगइन 1.3.1 से पहले रिमोट हमलावरों को प्रमाणीकरण बायपास करने और wp-content/plugins/portable-phpmyadmin/wp-pma-mod के सीधे अनुरोध के माध्यम से phpMyAdmin कंसोल...
- प्रकाशित
- 20 दिस॰ 2012
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 दिस॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
वर्डप्रेस के लिए पोर्टेबल phpMyAdmin प्लगइन 1.3.1 से पहले रिमोट हमलावरों को प्रमाणीकरण बायपास करने और wp-content/plugins/portable-phpmyadmin/wp-pma-mod के सीधे अनुरोध के माध्यम से phpMyAdmin कंसोल एक्सेस प्राप्त करने की अनुमति देता है।
स्रोत
Mark Stanislav · php · 13 दिस॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।