GLPI के लिए 6.0.1 से पहले का Cartography (उर्फ positions) प्लगइन, front/upload.php पर POST डेटा में PHP कोड के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
GLPI के लिए 6.0.1 से पहले का Cartography (उर्फ positions) प्लगइन, front/upload.php पर POST डेटा में PHP कोड के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देता है।
Nuri Çilengir · php · 3 अप्रैल 2023
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।