Subdreamer Light के index.php में SQL इंजेक्शन भेद्यता, जब magic_quotes_gpc सक्षम होता है, दूरस्थ हमलावरों को वैश्विक चर के रूप में उपयोग किए जाने वाले विशेष पैरामीटरों के माध्यम से मनमाना SQL कमांड निष्पादित करने की...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Subdreamer Light के index.php में SQL इंजेक्शन भेद्यता, जब magic_quotes_gpc सक्षम होता है, दूरस्थ हमलावरों को वैश्विक चर के रूप में उपयोग किए जाने वाले विशेष पैरामीटरों के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है, जैसा कि imageid पैरामीटर का उपयोग करके प्रदर्शित किया गया है, जिसे imagegallery.php द्वारा ठीक से संभाला नहीं जाता है।
GHC team · php · 18 मार्च 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।