AppNitro MachForm v30 में मनमाना फ़ाइल अपलोड भेद्यता AppNitro MachForm v30 में एक मनमाना फ़ाइल अपलोड भेद्यता मौजूद है, जो हमलावरों को एक क्राफ्टेड .phar फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# AppNitro MachForm v30 में मनमाना फ़ाइल अपलोड भेद्यता AppNitro MachForm v30 में एक मनमाना फ़ाइल अपलोड भेद्यता मौजूद है, जो हमलावरों को एक क्राफ्टेड .phar फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है।
CVE-2026-78839 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, AppNitro MachForm v30 में एक मनमाना फ़ाइल अपलोड भेद्यता जो क्राफ्टेड .phar फ़ाइलों के माध्यम से रिमोट कोड निष्पादन की अनुमति देती है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।