CVE-2008-6643 in LokiCMS
सारांश
द्वारा VulDB • 26/06/2026
LokiCMS संस्करण 0.3.4 और संभवतः इससे पूर्व के संस्करण प्रशासनिक कार्यों तक पहुँच को उचित रूप से प्रतिबंधित नहीं करते हैं, जिसके परिणामस्वरूप दूरस्थ आक्रमणकारी LokiACTION पैरामीटर का उपयोग करके admin.php में एक सीधे अनुरोध के माध्यम से इच्छित प्रतिबंधों की अवहेलना कर सकते हैं और विन्यास सेटिंग्स को संशोधित कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.