ثغرة حقن SQL في @1 File Store 2006.03.07 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر معامل id في (1) functions.php و(2) user.php في دليل libs، و(3)...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة حقن SQL في @1 File Store 2006.03.07 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر معامل id في (1) functions.php و(2) user.php في دليل libs، و(3) edit.php و(4) delete.php في control/files/، و(5) edit.php و(6) delete.php في control/users/، و(7) edit.php و(8) access.php و(9) في control/folders/، و(10) access.php و(11) delete.php في control/groups/، و(12) confirm.php و(13) download.php؛ و(14) معامل email في password.php، و(15) معامل id في folder.php. ملاحظة: ذُكر لاحقًا أن المتجهين 12 و13 يؤثران أيضًا على @1 File Store PRO 3.2.
Nu Am Bani · php · 11/07/2008
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.