CVE-2020-36079
Zenphoto 1.5.7 तक प्रमाणित मनमानी फ़ाइल अपलोड से प्रभावित है, जिससे रिमोट कोड निष्पादन होता है। हमलावर को अपलोडर प्लगइन पर नेविगेट करना होगा, elFinder बॉक्स चेक करना होगा, और फिर फ़ाइलों को UI के...
- प्रकाशित
- 26 फ़र॰ 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 91.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Zenphoto 1.5.7 तक प्रमाणित मनमानी फ़ाइल अपलोड से प्रभावित है, जिससे रिमोट कोड निष्पादन होता है। हमलावर को अपलोडर प्लगइन पर नेविगेट करना होगा, elFinder बॉक्स चेक करना होगा, और फिर फ़ाइलों को UI के Files(elFinder) भाग में खींचकर छोड़ना होगा। यह, उदाहरण के लिए, सर्वर की uploaded/ निर्देशिका में .php फ़ाइल रख सकता है। नोट: विक्रेता इससे विवाद करता है क्योंकि शोषण केवल एक व्यवस्थापक द्वारा किया जा सकता है जिसके पास "साइट को नुकसान पहुँचाने की बहुत सी अन्य संभावनाएँ" हैं।
स्रोत
CVE-2020-36079 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता को प्रदर्शित करता है और सुरक्षा परीक्षण तथा उपचार सत्यापन के लिए आधार प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।