CVE-2018-16370
PESCMS Team 2.2.1 में, हमलावर /Public/?g=Team&m=Setting&a=upgrade के माध्यम से ZIP संग्रह में .php फ़ाइल रखकर मनमाना PHP कोड अपलोड और निष्पादित कर सकते हैं।
- प्रकाशित
- 3 सित॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 77.8%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# PESCMS Team 2.2.1 में, हमलावर /Public/?g=Team&m=Setting&a=upgrade के माध्यम से ZIP संग्रह में .php फ़ाइल रखकर मनमाना PHP कोड अपलोड और निष्पादित कर सकते हैं।
स्रोत
PESCMS Team 2.2.1 में, हमलावर /Public/?g=Team&m=Setting&a=upgrade के माध्यम से एक ZIP आर्काइव में .php फ़ाइल रखकर मनमाना PHP कोड अपलोड और निष्पादित कर सकते हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।