CVE-2021-46076
सोर्सकोडस्टर व्हीकल सर्विस मैनेजमेंट सिस्टम 1.0 फ़ाइल अपलोड भेद्यता से ग्रस्त है सोर्सकोडस्टर व्हीकल सर्विस मैनेजमेंट सिस्टम 1.0 फ़ाइल अपलोड के प्रति संवेदनशील है। एक हमलावर कई एंडपॉइंट्स पर एक दुर्भावनापूर्ण php फ़ाइल अपलोड कर सकता है,...
- प्रकाशित
- 6 जन॰ 2022
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 88.4%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# सोर्सकोडस्टर व्हीकल सर्विस मैनेजमेंट सिस्टम 1.0 फ़ाइल अपलोड भेद्यता से ग्रस्त है सोर्सकोडस्टर व्हीकल सर्विस मैनेजमेंट सिस्टम 1.0 फ़ाइल अपलोड के प्रति संवेदनशील है। एक हमलावर कई एंडपॉइंट्स पर एक दुर्भावनापूर्ण php फ़ाइल अपलोड कर सकता है, जिससे कोड निष्पादन (Code Execution) हो सकता है।
स्रोत
- CVE-2021-46076एक्सप्लॉइट
CVE-2021-46076 - Sourcecodester Vehicle Service Management System 1.0 फ़ाइल अपलोड के लिए कमजोर है। एक हमलावर कई एंडपॉइंट्स पर एक दुर्भावनापूर्ण php फ़ाइल अपलोड कर सकता है, जिससे कोड निष्पादन हो सकता है।
CVE-2021-46076 - Sourcecodester Vehicle Service Management System 1.0 फ़ाइल अपलोड के लिए असुरक्षित है। एक हमलावर कई एंडपॉइंट्स में एक दुर्भावनापूर्ण php फ़ाइल अपलोड कर सकता है, जिससे कोड निष्पादन हो सकता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।