Множественные уязвимости удаленного включения файлов (PHP Remote File Inclusion) в DataFeedFile (DFF) PHP Framework API позволяют удаленным злоумышленникам...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Множественные уязвимости удаленного включения файлов (PHP Remote File Inclusion) в DataFeedFile (DFF) PHP Framework API позволяют удаленным злоумышленникам выполнять произвольный PHP-код через URL в параметре DFF_config[dir_include] для (1) DFF_affiliate_client_API.php, (2) DFF_featured_prdt.func.php, (3) DFF_mer.func.php, (4) DFF_mer_prdt.func.php, (5) DFF_paging.func.php, (6) DFF_rss.func.php и (7) DFF_sku.func.php в include/.
GoLd_M · php · 8 окт. 2008 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.