CVE-2022-26982

सारांश

SimpleMachinesForum 2.1.1 और पुराने संस्करण दूरस्थ प्रमाणित व्यवस्थापकों को कमजोर PHP कोड डालकर मनमाना कोड निष्पादित करने की अनुमति देते हैं, क्योंकि थीम को एक व्यवस्थापक द्वारा संशोधित किया जा सकता है। नोट: विक्रेता का रुख यह है कि व्यवस्थापकों के पास थीम संशोधित करने की क्षमता होती है, और इस प्रकार वे कोई भी PHP कोड चुन सकते हैं जिसे वे सर्वर पर निष्पादित करना चाहते हैं।

• SimpleMachinesForum v2.1.1 - Authenticated Remote Code Executionएक्सप्लॉइट

  Sarang Tumne · php · 25 मार्च 2023