ecrire/exec/valider_xml.php में डायरेक्टरी ट्रैवर्सल भेद्यता, SPIP 3.1.2 और पहले के संस्करणों में, रिमोट हमलावरों को var_url पैरामीटर के माध्यम से valider_xml एक्शन में सिस्टम पर फ़ाइलों की सूची बनाने की अनुमति देती है।
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ecrire/exec/valider_xml.php में डायरेक्टरी ट्रैवर्सल भेद्यता, SPIP 3.1.2 और पहले के संस्करणों में, रिमोट हमलावरों को var_url पैरामीटर के माध्यम से valider_xml एक्शन में सिस्टम पर फ़ाइलों की सूची बनाने की अनुमति देती है।
Sysdream · php · 20 अक्टू॰ 2016
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।