PrestaShop के लिए mPAY24 भुगतान मॉड्यूल 1.6 से पहले के संस्करण में, दूरस्थ हमलावर api/curllog.log पर सीधे अनुरोध के माध्यम से क्रेडेंशियल, इंस्टॉलेशन पथ और अन्य संवेदनशील जानकारी प्राप्त कर सकते हैं।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PrestaShop के लिए mPAY24 भुगतान मॉड्यूल 1.6 से पहले के संस्करण में, दूरस्थ हमलावर api/curllog.log पर सीधे अनुरोध के माध्यम से क्रेडेंशियल, इंस्टॉलेशन पथ और अन्य संवेदनशील जानकारी प्राप्त कर सकते हैं।
Wireghoul · php · 8 सित॰ 2014
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।