ReviewPost PHP Pro में एकाधिक SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को showproduct.php में (1) product पैरामीटर या showcat.php में (2) cat पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ReviewPost PHP Pro में एकाधिक SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को showproduct.php में (1) product पैरामीटर या showcat.php में (2) cat पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
G00db0y · php · 4 फ़र॰ 2004
G00db0y · php · 4 फ़र॰ 2004
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।