Уязвимости удаленного включения файлов PHP в ActionApps 2.8.1 позволяют удаленным злоумышленникам выполнять произвольный PHP-код через URL в параметре...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:NСредний · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Уязвимости удаленного включения файлов PHP в ActionApps 2.8.1 позволяют удаленным злоумышленникам выполнять произвольный PHP-код через URL в параметре GLOBALS[AA_INC_PATH] в (1) cached.php3, (2) cron.php3, (3) discussion.php3, (4) filldisc.php3, (5) filler.php3, (6) fillform.php3, (7) go.php3, (8) hiercons.php3, (9) jsview.php3, (10) live_checkbox.php3, (11) offline.php3, (12) post2shtml.php3, (13) search.php3, (14) slice.php3, (15) sql_update.php3, (16) view.php3, (17) несколько файлов в (18) папке admin/, (19) папке includes и (20) папке modules/.
Kacper · php · 25 мая 2006 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.