qdPM 9.1 और उससे पहले के संस्करणों में एक रिमोट कोड निष्पादन (RCE) भेद्यता मौजूद है। एक हमलावर प्रोफ़ाइल फ़ोटो कार्यक्षमता के माध्यम से एक दुर्भावनापूर्ण PHP कोड फ़ाइल अपलोड कर सकता है, users['photop_preview'] फ़ोटो...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
qdPM 9.1 और उससे पहले के संस्करणों में एक रिमोट कोड निष्पादन (RCE) भेद्यता मौजूद है। एक हमलावर प्रोफ़ाइल फ़ोटो कार्यक्षमता के माध्यम से एक दुर्भावनापूर्ण PHP कोड फ़ाइल अपलोड कर सकता है, users['photop_preview'] फ़ोटो हटाने की सुविधा में पाथ ट्रैवर्सल भेद्यता का लाभ उठाकर, जो .htaccess सुरक्षा को बायपास करने की अनुमति देता है। नोट: यह समस्या CVE-2015-3884 के अधूरे सुधार के कारण मौजूद है।
modules/exploits/multi/http/qdpm_authenticated_rce.rb
एक डॉकर इमेज जो CVE-2020-7246 के प्रति संवेदनशील है।
CVE-2020-7246 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो क्राफ्टेड HTTP अनुरोधों के माध्यम से qdPM संस्करण 9.1 से पहले के संस्करणों में दूरस्थ कोड निष्पादन सक्षम करता है।
CVE-2020-7246 के लिए प्रयोगशाला वातावरण और शोषण स्क्रिप्ट, qdPM 9.1 में एक PHP कोड इंजेक्शन भेद्यता। इसमें Docker सेटअप और प्रमाणित रिमोट कोड निष्पादन के लिए Python2-आधारित शोषण शामिल है।
Rishal Dwivedi · php · 23 जन॰ 2020
Tobin Shields · multiple · 28 फ़र॰ 2020
Leon Trappett · php · 4 अग॰ 2021
RedHatAugust · php · 25 मई 2022
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।