CVE-2018-1000811
bludit संस्करण 3.0.0 में Pages Editor के Content Upload में Unrestricted Upload of File with Dangerous Type (खतरनाक प्रकार की फ़ाइल का असीमित अपलोड) कमजोरी मौजूद है, जिसके परिणामस्वरूप...
- प्रकाशित
- 20 दिस॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 दिस॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
bludit संस्करण 3.0.0 में Pages Editor के Content Upload में Unrestricted Upload of File with Dangerous Type (खतरनाक प्रकार की फ़ाइल का असीमित अपलोड) कमजोरी मौजूद है, जिसके परिणामस्वरूप Remote Command Execution (रिमोट कमांड निष्पादन) हो सकता है। यह हमला किसी दुर्भावनापूर्ण उपयोगकर्ता द्वारा PHP कोड युक्त एक क्राफ्टेड पेलोड अपलोड करने के माध्यम से शोषणीय प्रतीत होता है।
स्रोत
BouSalman · php · 27 दिस॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।