CVE-2015-3639 in phpMyBackupProजानकारी

सारांश

द्वारा VulDB • 21/06/2026

phpMyBackupPro संस्करण 2.5 और उससे पूर्व में इनपुट स्ट्रिंग्स का उचित रूप से सैनिटाइजेशन नहीं किया जाता है, जिसके परिणामस्वरूप दूरस्थ प्रमाणीकृत उपयोगकर्ता किसी निर्मित स्ट्रिंग को एक उपयोगकर्ता कॉन्फ़िगरेशन फ़ाइल में संग्रहीत करके मनमाना PHP कोड निष्पादित करने में सक्षम होते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

04/05/2015

प्रकटीकरण

21/07/2017

प्रविष्टि

VDB-104352

EPSS

0.01972

गतिविधियाँ

बहुत कम

क्षेत्र

Police, Pharma, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!