BoidCMS v.2.0.0 में फ़ाइल अपलोड भेद्यता एक दूरस्थ हमलावर को GIF हेडर जोड़कर MIME प्रकार जाँचों को दरकिनार करने और मनमाना कोड निष्पादित करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
BoidCMS v.2.0.0 में फ़ाइल अपलोड भेद्यता एक दूरस्थ हमलावर को GIF हेडर जोड़कर MIME प्रकार जाँचों को दरकिनार करने और मनमाना कोड निष्पादित करने की अनुमति देती है।
modules/exploits/multi/http/cve_2023_38836_boidcms.rb
BoidCMS संस्करण <=2.0.0 में फ़ाइल अपलोड भेद्यता के लिए PoC शोषण
1337kid · php · 9 अक्टू॰ 2023
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।