CVE-2013-0135
تم اكتشاف ثغرات متعددة في حقن SQL في PHP Address Book 8.2.5 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر معامل id إلى (1)...
- تم النشر
- 09/04/2013
- محدث
- 06/08/2024
- تخصيص CNA
- certcc
- الأدلة المرصودة
- 05/04/2013
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
- المئوية
- 86.6%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف ثغرات متعددة في حقن SQL في PHP Address Book 8.2.5 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر معامل id إلى (1) addressbook/register/delete_user.php، أو (2) addressbook/register/edit_user.php، أو (3) addressbook/register/edit_user_save.php؛ ومعامل email إلى (4) addressbook/register/edit_user_save.php، أو (5) addressbook/register/reset_password.php، أو (6) addressbook/register/reset_password_save.php، أو (7) addressbook/register/user_add_save.php؛ ومعامل username إلى (8) addressbook/register/checklogin.php أو (9) addressbook/register/reset_password_save.php؛ ومعاملات (10) lastname، أو (11) firstname، أو (12) phone، أو (13) permissions، أو (14) notes إلى addressbook/register/edit_user_save.php؛ ومعامل (15) q إلى addressbook/register/admin_index.php؛ ومعامل (16) site إلى addressbook/register/linktick.php؛ ومعامل (17) password إلى addressbook/register/reset_password.php؛ ومعامل (18) password_hint إلى addressbook/register/reset_password_save.php؛ ومعامل (19) var إلى addressbook/register/traffic.php؛ أو ملف تعريف ارتباط BasicLogin (20) إلى addressbook/register/router.php.
المصادر
11Jurgen Voorneveld · php · 05/04/2013
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.