phpBB के लिए Knowledge Base मॉड्यूल में kb.php में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को cat पैरामीटर के माध्यम से संवेदनशील जानकारी प्राप्त करने और SQL कमांड निष्पादित करने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
phpBB के लिए Knowledge Base मॉड्यूल में kb.php में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को cat पैरामीटर के माध्यम से संवेदनशील जानकारी प्राप्त करने और SQL कमांड निष्पादित करने की अनुमति देती है।
[email protected] · php · 13 अप्रैल 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।