JSmol2WP प्लगइन 1.07 (WordPress के लिए) में एक समस्या खोजी गई है। jsmol.php क्वेरी स्ट्रिंग में query=php://filter/resource= के माध्यम से ../ डायरेक्टरी ट्रैवर्सल के जरिए एक मनमाना फ़ाइल पढ़ने की भेद्यता...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
JSmol2WP प्लगइन 1.07 (WordPress के लिए) में एक समस्या खोजी गई है। jsmol.php क्वेरी स्ट्रिंग में query=php://filter/resource= के माध्यम से ../ डायरेक्टरी ट्रैवर्सल के जरिए एक मनमाना फ़ाइल पढ़ने की भेद्यता (arbitrary file read vulnerability) मौजूद है। इसका उपयोग SSRF के लिए भी किया जा सकता है।
http/cves/2018/CVE-2018-20463.yaml
WordPress JSmol2WP Plugin 1.07 संस्करण में एक सुरक्षा भेद्यता मौजूद है। हमलावर इस भेद्यता का उपयोग करके कोई भी फ़ाइल पढ़ सकते हैं।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।