CVE-2022-24992
QR Code Generator v5.2.7 के process.php घटक में एक भेद्यता हमलावरों को डायरेक्टरी ट्रैवर्सल करने की अनुमति देती है।
- प्रकाशित
- 25 जुल॰ 2022
- अद्यतन
- 9 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 74.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
QR Code Generator v5.2.7 के process.php घटक में एक भेद्यता हमलावरों को डायरेक्टरी ट्रैवर्सल करने की अनुमति देती है।
स्रोत
CVE-2022-24992 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, QRCDR के QR-कोड जनरेटर स्क्रिप्ट में एक पथ ट्रैवर्सल कमजोरी, जिसमें तकनीकी विवरण और शोषण विवरण शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।