WordPress के लिए Lazy SEO प्लगइन 1.1.9 में lazyseo.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को एक PHP फ़ाइल अपलोड करके, फिर lazy-seo/ में फ़ाइल तक सीधे अनुरोध के माध्यम से पहुँचकर मनमाना PHP...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WordPress के लिए Lazy SEO प्लगइन 1.1.9 में lazyseo.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को एक PHP फ़ाइल अपलोड करके, फिर lazy-seo/ में फ़ाइल तक सीधे अनुरोध के माध्यम से पहुँचकर मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
Ashiyane Digital Security Team · php · 22 सित॰ 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।