CVE-2017-8912
CMS Made Simple (CMSMS) 2.1.6 दूरस्थ प्रमाणित व्यवस्थापकों को admin/editusertag.php में code पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देता है, जो CreateTagFunction और...
- प्रकाशित
- 12 मई 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 मई 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 87.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CMS Made Simple (CMSMS) 2.1.6 दूरस्थ प्रमाणित व्यवस्थापकों को admin/editusertag.php में code पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देता है, जो CreateTagFunction और CallUserTag फ़ंक्शन से संबंधित है। ध्यान दें: विक्रेता ने कथित तौर पर कहा है कि यह "एक सुविधा है, बग नहीं।"
स्रोत
Osanda Malith Jayathissa · php · 10 मई 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।