WordPress के लिए Simple Gmail Login प्लगइन के 1.1.4 से पहले के संस्करण में simple-gmail-login.php दूरस्थ हमलावरों को ऐसे अनुरोध के जरिए संवेदनशील जानकारी प्राप्त करने की अनुमति देता है जिसमें टाइमज़ोन का...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WordPress के लिए Simple Gmail Login प्लगइन के 1.1.4 से पहले के संस्करण में simple-gmail-login.php दूरस्थ हमलावरों को ऐसे अनुरोध के जरिए संवेदनशील जानकारी प्राप्त करने की अनुमति देता है जिसमें टाइमज़ोन का अभाव होता है, जिससे स्टैक ट्रेस में इंस्टॉलेशन पथ का खुलासा होता है।
Aditya Balapure · php · 7 दिस॰ 2012
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।