CVE-2014-8305
C97net Cart Engine 4.0 से पहले के संस्करण में includes/function.php के redir फ़ंक्शन में ओपन रिडायरेक्ट भेद्यता (open redirect vulnerability) दूरस्थ हमलावरों को उपयोगकर्ताओं को मनमानी वेबसाइटों पर...
- प्रकाशित
- 16 अक्टू॰ 2014
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 सित॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
C97net Cart Engine 4.0 से पहले के संस्करण में includes/function.php के redir फ़ंक्शन में ओपन रिडायरेक्ट भेद्यता (open redirect vulnerability) दूरस्थ हमलावरों को उपयोगकर्ताओं को मनमानी वेबसाइटों पर रिडायरेक्ट करने और HTTP Referer हेडर में URL के माध्यम से (1) index.php, (2) cart.php, (3) msg.php, या (4) page.php पर फ़िशिंग हमले करने की अनुमति देती है।
स्रोत
Quantum Leap · php · 25 सित॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।