Command School Student Management System 1.06.01 sw/backup/backup_ray2.php तक पहुंच को ठीक से प्रतिबंधित नहीं करता है, जिससे दूरस्थ हमलावर सीधे अनुरोध के माध्यम से डेटाबेस बैकअप डाउनलोड कर सकते हैं।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Command School Student Management System 1.06.01 sw/backup/backup_ray2.php तक पहुंच को ठीक से प्रतिबंधित नहीं करता है, जिससे दूरस्थ हमलावर सीधे अनुरोध के माध्यम से डेटाबेस बैकअप डाउनलोड कर सकते हैं।
AtT4CKxT3rR0r1ST · php · 7 जन॰ 2014
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।