CVE-2023-6654

उच्चप्रकाशित

PHPEMS सत्र डेटा session.cls.php डिसीरियलाइज़ेशन

प्रकाशित: 10 दिस॰ 2023
अद्यतन: 28 अग॰ 2024
सीएनए असाइन करना: VulDB
साक्ष्य देखे गए: 7 अग॰ 2026

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.7%

कम · अगले 30 दिन

प्रतिशत: 75.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

PHPEMS 6.x/7.x/8.x/9.0 में एक क्रिटिकल श्रेणी की भेद्यता पाई गई है। यह भेद्यता लाइब्रेरी lib/session.cls.php में सत्र डेटा हैंडलर (Session Data Handler) घटक की एक अज्ञात कार्यक्षमता को प्रभावित करती है। यह हेरफेर डिसीरियलाइज़ेशन (deserialization) की ओर ले जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता के लिए पहचानकर्ता VDB-247357 निर्धारित किया गया है।

स्रोत

CVE-2023-6654एक्सप्लॉइट
CVE-2023-6654 EXP

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।