login.php में SQL इंजेक्शन भेद्यता, phpGB 1.20 और उससे पुराने संस्करणों में, जब magic_quotes_gpc सक्षम नहीं होता है, दूरस्थ हमलावरों को पासवर्ड प्रविष्टि में SQL कोड के माध्यम से प्रशासनिक विशेषाधिकार प्राप्त करने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
login.php में SQL इंजेक्शन भेद्यता, phpGB 1.20 और उससे पुराने संस्करणों में, जब magic_quotes_gpc सक्षम नहीं होता है, दूरस्थ हमलावरों को पासवर्ड प्रविष्टि में SQL कोड के माध्यम से प्रशासनिक विशेषाधिकार प्राप्त करने की अनुमति देती है।
ppp-design · php · 9 सित॰ 2002
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।