CMSuno 1.6.2 में, एक हमलावर अपना username और पासवर्ड बदलते समय "username" के रूप में दुर्भावनापूर्ण PHP कोड इंजेक्ट कर सकता है। उसके बाद, जब हमलावर एप्लिकेशन में लॉग इन करता है, तो हमलावर का कोड चल...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
CMSuno 1.6.2 में, एक हमलावर अपना username और पासवर्ड बदलते समय "username" के रूप में दुर्भावनापूर्ण PHP कोड इंजेक्ट कर सकता है। उसके बाद, जब हमलावर एप्लिकेशन में लॉग इन करता है, तो हमलावर का कोड चल जाएगा। इस भेद्यता के परिणामस्वरूप, प्रमाणित उपयोगकर्ता सर्वर पर कमांड चला सकता है।
Alexandre ZANNI · php · 28 जन॰ 2021
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।