CVE-2018-7251
config/error.php में Anchor 0.12.3 में एक समस्या पाई गई। त्रुटि लॉग errors.log URI पर उजागर होता है, और यदि कोई MySQL त्रुटि (जैसे "Too many connections") हुई हो, तो उसमें MySQL क्रेडेंशियल...
- प्रकाशित
- 19 फ़र॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 अक्टू॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
config/error.php में Anchor 0.12.3 में एक समस्या पाई गई। त्रुटि लॉग errors.log URI पर उजागर होता है, और यदि कोई MySQL त्रुटि (जैसे "Too many connections") हुई हो, तो उसमें MySQL क्रेडेंशियल शामिल होते हैं।
स्रोत
http/cves/2018/CVE-2018-7251.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
Tijme Gommers · multiple · 3 अक्टू॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।