CVE-2018-19458
PHP Proxy 3.0.3 में, कोई भी उपयोगकर्ता प्रमाणीकरण के बिना सर्वर से फ़ाइलें पढ़ सकता है, index.php?q=file:/// LFI URI के कारण, जो CVE-2018-19246 से भिन्न एक भेद्यता है।
- प्रकाशित
- 22 नव॰ 2018
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 नव॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP Proxy 3.0.3 में, कोई भी उपयोगकर्ता प्रमाणीकरण के बिना सर्वर से फ़ाइलें पढ़ सकता है, index.php?q=file:/// LFI URI के कारण, जो CVE-2018-19246 से भिन्न एक भेद्यता है।
स्रोत
http/cves/2018/CVE-2018-19458.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- PHP Proxy 3.0.3 - Local File Inclusionएक्सप्लॉइट
AkkuS · php · 5 नव॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।