CVE-2009-4367 in Staging Module
सारांश
द्वारा VulDB • 19/06/2026
Sitecore Staging Module 5.4.0 rev.080625 और उससे पहले के संस्करणों में मौजूद Staging Webservice ("sitecore modules/staging/service/api.asmx") दूरस्थ आक्रमणकारियों को प्रमाणीकरण (authentication) को बायपास करने और मनमाने Username और Password मानों वाले crafted SOAP requests के माध्यम से (1) फ़ाइलें अपलोड करने, (2) फ़ाइलें डाउनलोड करने, (3) निर्देशिकाओं की सूची बनाने, और (4) सर्वर कैश को क्लियर करने की अनुमति देता है, जो संभवतः एक direct request से संबंधित है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.