PHP-Nuke 5.x से 6.5 तक के Downloads मॉड्यूल में कई SQL इंजेक्शन कमजोरियाँ पाई गई हैं, जो दूरस्थ हमलावरों को (1) getit फ़ंक्शन में lid पैरामीटर या (2) search फ़ंक्शन में min पैरामीटर के माध्यम से मनमाना SQL कमांड...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PHP-Nuke 5.x से 6.5 तक के Downloads मॉड्यूल में कई SQL इंजेक्शन कमजोरियाँ पाई गई हैं, जो दूरस्थ हमलावरों को (1) getit फ़ंक्शन में lid पैरामीटर या (2) search फ़ंक्शन में min पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
Albert Puigsech Galicia · php · 13 मई 2003
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।