CVE-2019-9692
CMS Made Simple (CMSMS) 2.2.10 से पहले के संस्करणों में class.showtime2_image.php यह सुनिश्चित नहीं करता है कि वॉटरमार्क फ़ाइल में एक मानक इमेज फ़ाइल एक्सटेंशन (GIF, JPG, JPEG, या PNG) हो।
- प्रकाशित
- 11 मार्च 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 मार्च 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CMS Made Simple (CMSMS) 2.2.10 से पहले के संस्करणों में class.showtime2_image.php यह सुनिश्चित नहीं करता है कि वॉटरमार्क फ़ाइल में एक मानक इमेज फ़ाइल एक्सटेंशन (GIF, JPG, JPEG, या PNG) हो।
स्रोत
modules/exploits/multi/http/cmsms_showtime2_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP($.exploit_multi/http/cmsms_showtime2_rce.platform)
- verification: check_declared($.exploit_multi/http/cmsms_showtime2_rce.check)
Daniele Scanu · php · 15 मार्च 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।