PolarBear CMS 2.5 में upload.php के माध्यम से एक PHP फ़ाइल अपलोड भेद्यता मौजूद है, जो किसी दुर्भावनापूर्ण उपयोगकर्ता को मनमाना कोड निष्पादित करने दे सकती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PolarBear CMS 2.5 में upload.php के माध्यम से एक PHP फ़ाइल अपलोड भेद्यता मौजूद है, जो किसी दुर्भावनापूर्ण उपयोगकर्ता को मनमाना कोड निष्पादित करने दे सकती है।
modules/exploits/multi/http/polarcms_upload_exec.rb
Metasploit · php · 26 फ़र॰ 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।