تسمح ثغرات متعددة في حقن SQL في الواجهة الخلفية الإدارية في ZeusCart 4 للمسؤولين عن بُعد بتنفيذ أوامر SQL عشوائية عبر معامل id في إجراء (1) disporders detail...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تسمح ثغرات متعددة في حقن SQL في الواجهة الخلفية الإدارية في ZeusCart 4 للمسؤولين عن بُعد بتنفيذ أوامر SQL عشوائية عبر معامل id في إجراء (1) disporders detail أو (2) subadminmgt edit أو (3) عبر معامل cid في إجراء editcurrency إلى admin/.
Steffen Rösemann · php · 23/02/2015
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.