تتيح ثغرات حقن SQL متعددة في Layton HelpBox 3.0.1 للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر (1) معامل sys_comment_id في editcommentenduser.asp، و(2) معامل...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تتيح ثغرات حقن SQL متعددة في Layton HelpBox 3.0.1 للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر (1) معامل sys_comment_id في editcommentenduser.asp، و(2) معامل sys_suspend_id في editsuspensionuser.asp، و(3) معامل table في export_data.asp، و(4) معامل sys_analgroup في manageanalgrouppreference.asp، و(5) معامل sys_asset_id في quickinfoassetrequests.asp، و(6) معامل sys_eusername في quickinfoenduserrequests.asp، ومعامل sys_request_id في (7) requestauditlog.asp، و(8) requestcommentsenduser.asp، و(9) selectrequestapplytemplate.asp، و(10) selectrequestlink.asp، مما يتيح إنشاء حساب مستخدم جديد في HelpBox وقراءة البيانات الموجودة في قاعدة البيانات الخلفية أو تعديلها أو حذفها.
Noam Rathaus · php · 21/07/2004
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.