تتيح ثغرات متعددة من حقن SQL في ملف comments.php في برنامج Super Simple Blog Script 2.5.4، عند تعطيل خيار magic_quotes_gpc، للمهاجمين عن بُعد تنفيذ أوامر SQL...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تتيح ثغرات متعددة من حقن SQL في ملف comments.php في برنامج Super Simple Blog Script 2.5.4، عند تعطيل خيار magic_quotes_gpc، للمهاجمين عن بُعد تنفيذ أوامر SQL عشوائية عبر المعامل entry.
JIKO · php · 17/07/2009
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.