CVE-2019-16679
मध्यमप्रकाशित
Gila CMS 1.11.1 से पहले admin/fm/?f=../ डायरेक्ट्री ट्रैवर्सल की अनुमति देता है, जिससे लोकल फ़ाइल इन्क्लूज़न (Local File Inclusion) हो सकता है।
- प्रकाशित
- 21 सित॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 सित॰ 2019
प्राथमिक सीवीएसएस
4.9/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N7.0%
कम · अगले 30 दिन
- प्रतिशत
- 94.1%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Gila CMS 1.11.1 से पहले admin/fm/?f=../ डायरेक्ट्री ट्रैवर्सल की अनुमति देता है, जिससे लोकल फ़ाइल इन्क्लूज़न (Local File Inclusion) हो सकता है।
स्रोत
- Gila CMS < 1.11.1 - Local File Inclusionएक्सप्लॉइट
Sainadh Jamalpur · multiple · 23 सित॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।