CVE-2019-14347
Schben Adive 2.0.7 में Internal/Views/addUsers.php दूरस्थ विशेषाधिकार-रहित उपयोगकर्ताओं (एडिटर या डेवलपर) को admin/user/add के माध्यम से एक एडमिनिस्ट्रेटर खाता बनाने की अनुमति देता है, जैसा कि एक...
- प्रकाशित
- 6 अग॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 नव॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 95.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Schben Adive 2.0.7 में Internal/Views/addUsers.php दूरस्थ विशेषाधिकार-रहित उपयोगकर्ताओं (एडिटर या डेवलपर) को admin/user/add के माध्यम से एक एडमिनिस्ट्रेटर खाता बनाने की अनुमति देता है, जैसा कि एक Python PoC स्क्रिप्ट द्वारा प्रदर्शित किया गया है।
स्रोत
Pablo Santiago · php · 8 नव॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।