CVE-2020-11803
Titan SpamTitan 7.07 में एक समस्या पाई गई। mailqueue.php पृष्ठ के साथ इंटरैक्ट करते समय पैरामीटर jaction का अनुचित स्वच्छीकरण सर्वर-साइड PHP कोड मूल्यांकन का कारण बन सकता है, क्योंकि उपयोगकर्ता द्वारा प्रदान किया...
- प्रकाशित
- 17 सित॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 सित॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Titan SpamTitan 7.07 में एक समस्या पाई गई। mailqueue.php पृष्ठ के साथ इंटरैक्ट करते समय पैरामीटर jaction का अनुचित स्वच्छीकरण सर्वर-साइड PHP कोड मूल्यांकन का कारण बन सकता है, क्योंकि उपयोगकर्ता द्वारा प्रदान किया गया इनपुट सीधे php eval() फ़ंक्शन में पारित किया जाता है। पृष्ठ के साथ इंटरैक्ट करने से पहले उपयोगकर्ता को वेब प्लेटफ़ॉर्म पर प्रमाणित होना आवश्यक है।
स्रोत
1Felipe Molina · multiple · 18 सित॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।