CVE-2012-6313
WordPress के लिए Simple Gmail Login प्लगइन के 1.1.4 से पहले के संस्करण में simple-gmail-login.php दूरस्थ हमलावरों को ऐसे अनुरोध के जरिए संवेदनशील जानकारी प्राप्त करने की अनुमति देता है जिसमें टाइमज़ोन का...
- प्रकाशित
- 11 दिस॰ 2012
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 दिस॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Simple Gmail Login प्लगइन के 1.1.4 से पहले के संस्करण में simple-gmail-login.php दूरस्थ हमलावरों को ऐसे अनुरोध के जरिए संवेदनशील जानकारी प्राप्त करने की अनुमति देता है जिसमें टाइमज़ोन का अभाव होता है, जिससे स्टैक ट्रेस में इंस्टॉलेशन पथ का खुलासा होता है।
स्रोत
Aditya Balapure · php · 7 दिस॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।