CVE-2026-104356
PictShare < 3.7.1 rand() के माध्यम से अनुमानित डिलीट कोड
- प्रकाशित
- 1 अक्टू॰ 2026
- अद्यतन
- 2 अक्टू॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 3 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 31.7%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PictShare संस्करण 3.7.1 से पहले में एक कमजोर रैंडमनेस भेद्यता है जहाँ getRandomString() फ़ंक्शन src/inc/core.php में delete_code प्राधिकरण टोकन उत्पन्न करने के लिए गैर-क्रिप्टोग्राफिक rand() PRNG का उपयोग करता है। हमलावर PRNG स्थिति का अनुमान या अनुमान लगाकर वैध delete_code मानों का अनुमान लगा सकते हैं और info एंडपॉइंट से कोड पढ़ने की आवश्यकता के बिना होस्ट की गई फ़ाइलों का अनधिकृत विलोपन कर सकते हैं।
स्रोत
PictShare < 3.7.1 में rand() के माध्यम से अनुमानित delete_code (CWE-338)। PoC + सलाहकार लेख।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।