تتيح ثغرات حقن SQL المتعددة في Enthrallweb eHomes للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معامل (1) cid في (a) dircat.asp؛ ومعامل (2) sid في (b)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تتيح ثغرات حقن SQL المتعددة في Enthrallweb eHomes للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معامل (1) cid في (a) dircat.asp؛ ومعامل (2) sid في (b) dirSub.asp؛ ومعامل (3) TYPE_ID في (c) types.asp؛ ومعامل (4) AD_ID في (d) homeDetail.asp؛ ومعامل (5) cat في (e) result.asp؛ والمعاملات (6) compare و(7) clear و(8) adID في (f) compareHomes.asp؛ والمعاملات (9) aminprice و(10) amaxprice و(11) abedrooms في (g) result.asp.
ajann · asp · 23/12/2006
laurent gaffie · asp · 20/11/2006
laurent gaffie · asp · 20/11/2006
laurent gaffie · asp · 20/11/2006
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.