CVE-2009-3424
MaxCMS 3.11.20b에는 register_globals가 활성화된 경우 여러 PHP 원격 파일 포함 취약점이 존재하며, 원격 공격자는 다음 매개변수의 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다: (1)...
- 게시됨
- 2009. 9. 25.
- 업데이트됨
- 2024. 8. 7.
- CNA 할당 중
- mitre
- 증거 관찰됨
- 2009. 8. 1.
기본 CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:P낮음 · 다음 30일
- 백분위수
- 78.4%
- 모델 날짜
- 2026. 9. 21.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
MaxCMS 3.11.20b에는 register_globals가 활성화된 경우 여러 PHP 원격 파일 포함 취약점이 존재하며, 원격 공격자는 다음 매개변수의 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다: (1) includes/InstantSite/inc.is_root.php에 전달되는 is_projectPath 매개변수; (2) classes/class.Tree.php, (3) includes/inc.thcms_admin_mediamanager.php 및 (4) modul/mod.rssreader.php에 전달되는 GLOBALS[thCMS_root] 매개변수; classes/ 디렉터리의 (5) class.tasklist.php, (6) class.thcms.php, (7) class.thcms_content.php, (8) class.thcms_modul_parent.php, (9) class.thcms_page.php 및 (10) class.thcsm_user.php와 (11) includes/InstantSite/class.Tree.php에 전달되는 is_path 매개변수; (12) classes/class.thcms_modul.php, includes/ 디렉터리의 (13) inc.page_edit_tasklist.php, (14) inc.thcms_admin_overview_backup.php 및 (15) inc.thcms_edit_content.php, 그리고 modul/ 디렉터리의 (16) class.thcms_modul_parent_xml.php, (17) mod.cmstranslator.php, (18) mod.download.php, (19) mod.faq.php, (20) mod.guestbook.php, (21) mod.html.php, (22) mod.menu.php, (23) mod.news.php, (24) mod.newsticker.php, (25) mod.rss.php, (26) mod.search.php, (27) mod.sendtofriend.php, (28) mod.sitemap.php, (29) mod.tagdoc.php, (30) mod.template.php, (31) mod.test.php, (32) mod.text.php, (33) mod.upload.php 및 (34) mod.users.php에 전달되는 thCMS_root 매개변수.
소스
1NoGe · php · 2009. 8. 1.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.