CVE-2012-6509
NetArt Media Car Portal 3.0 में अनियंत्रित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को दोहरे एक्सटेंशन वाली फ़ाइल अपलोड करके मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जैसा कि .php%00.jpg द्वारा प्रदर्शित किया गया है।
- प्रकाशित
- 24 जन॰ 2013
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 अप्रैल 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 93.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NetArt Media Car Portal 3.0 में अनियंत्रित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को दोहरे एक्सटेंशन वाली फ़ाइल अपलोड करके मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जैसा कि .php%00.jpg द्वारा प्रदर्शित किया गया है।
स्रोत
1Vulnerability-Lab · php · 30 अप्रैल 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।