CVE-2013-5961
WordPress के लिए Lazy SEO प्लगइन 1.1.9 में lazyseo.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को एक PHP फ़ाइल अपलोड करके, फिर lazy-seo/ में फ़ाइल तक सीधे अनुरोध के माध्यम से पहुँचकर मनमाना PHP...
- प्रकाशित
- 30 सित॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 सित॰ 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 92.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Lazy SEO प्लगइन 1.1.9 में lazyseo.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को एक PHP फ़ाइल अपलोड करके, फिर lazy-seo/ में फ़ाइल तक सीधे अनुरोध के माध्यम से पहुँचकर मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
स्रोत
Ashiyane Digital Security Team · php · 22 सित॰ 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।