ثغرة حقن SQL في ioRD.asp في RedDot CMS 7.5 Build 7.5.0.48، وربما إصدارات أخرى بما في ذلك 6.5 و7.0، تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معامل LngId.
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة حقن SQL في ioRD.asp في RedDot CMS 7.5 Build 7.5.0.48، وربما إصدارات أخرى بما في ذلك 6.5 و7.0، تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معامل LngId.
RedDot CMS الإصدارات 7.5 Build 7.5.0.48 وما دونها استغلال قاعدة بيانات كاملة يستفيد من ثغرة حقن SQL عن بُعد في ioRD.asp.
IRM Plc. · asp · 21/04/2008
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.