XRMS CRM में plugins/useradmin/fingeruser.php, संभवतः 1.99.2, दूरस्थ प्रमाणित उपयोगकर्ताओं को username पैरामीटर में शेल मेटाकैरेक्टर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
XRMS CRM में plugins/useradmin/fingeruser.php, संभवतः 1.99.2, दूरस्थ प्रमाणित उपयोगकर्ताओं को username पैरामीटर में शेल मेटाकैरेक्टर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
Benjamin Harris · php · 28 अग॰ 2014
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।