CVE-2026-77578: Python प्रूफ-ऑफ-कॉन्सेप्ट जो CVE-2026-77578 का उपयोग करता है, जो Xibo CMS में एक प्रमाणित पाथ ट्रैवर्सल है जो तैयार किए गए XML टेम्पलेट आयात के माध्यम से मनमानी स्थानीय फ़ाइलों को पढ़ता है। | Kitploit

यह पहचानकर्ता सार्वजनिक शोषण-स्रोत साक्ष्य द्वारा समर्थित है लेकिन अभी तक सीवीई सूची में मौजूद नहीं है।

CVE-2026-77578

असत्यापित पहचान

Python प्रूफ-ऑफ-कॉन्सेप्ट जो CVE-2026-77578 का उपयोग करता है, जो Xibo CMS में एक प्रमाणित पाथ ट्रैवर्सल है जो तैयार किए गए XML टेम्पलेट आयात के माध्यम से मनमानी स्थानीय फ़ाइलों को पढ़ता है।

साक्ष्य देखे गए: 10 सित॰ 2026

सारांश

स्रोत

CVE-2026-77578PoC
Python प्रूफ-ऑफ-कॉन्सेप्ट जो CVE-2026-77578 का उपयोग करता है, जो Xibo CMS में एक प्रमाणित पाथ ट्रैवर्सल है जो तैयार किए गए XML टेम्पलेट आयात के माध्यम से मनमानी स्थानीय फ़ाइलों को पढ़ता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।