StoreFront 6.0, और संभवतः पहले के संस्करणों के लिए login.asp में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को पासवर्ड फ़ील्ड में SQL स्टेटमेंट्स के माध्यम से संवेदनशील उपयोगकर्ता जानकारी प्राप्त करने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
StoreFront 6.0, और संभवतः पहले के संस्करणों के लिए login.asp में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को पासवर्ड फ़ील्ड में SQL स्टेटमेंट्स के माध्यम से संवेदनशील उपयोगकर्ता जानकारी प्राप्त करने की अनुमति देती है।
G00db0y · asp · 7 दिस॰ 2003
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।