CVE-2014-8607

कमप्रकाशित

WordPress के लिए XCloner प्लगइन 3.1.1 और Joomla! के लिए 3.5.1 कमांड लाइन पर MySQL उपयोगकर्ता नाम और पासवर्ड प्रदान करता है, जो स्थानीय उपयोगकर्ताओं को ps कमांड के माध्यम से संवेदनशील जानकारी प्राप्त करने की...

प्रकाशित: 10 जून 2015
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 10 नव॰ 2014

प्राथमिक सीवीएसएस

2.1/ 10कम

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:P/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

0.9%

कम · अगले 30 दिन

प्रतिशत: 56.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

WordPress Plugin / Joomla! Component XCloner - Multiple Vulnerabilitiesएक्सप्लॉइट
Larry W. Cashdollar · php · 10 नव॰ 2014

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।