CVE-2018-19550
Interspire Email Marketer 6.1.6 तक, surveys_submit.php की "सर्वेक्षण बनाएँ और सर्वेक्षण सबमिट करें" कार्रवाई के माध्यम से मनमाना फ़ाइल अपलोड करने की अनुमति देता है, जिससे एक .php फ़ाइल...
- प्रकाशित
- 26 नव॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 मई 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 93.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Interspire Email Marketer 6.1.6 तक, surveys_submit.php की "सर्वेक्षण बनाएँ और सर्वेक्षण सबमिट करें" कार्रवाई के माध्यम से मनमाना फ़ाइल अपलोड करने की अनुमति देता है, जिससे एक .php फ़ाइल admin/temp/surveys/ URI के अंतर्गत सुलभ हो सकती है।
स्रोत
numan türle · php · 17 मई 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।