Claroline 1.5.3 से 1.6 Release Candidate 1 तक, और संभवतः Dokeos में भी, मौजूद कई SQL injection भेद्यताएँ दूरस्थ हमलावरों को (1) learningPath.php, (2) learningPathAdmin.php, (3)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Claroline 1.5.3 से 1.6 Release Candidate 1 तक, और संभवतः Dokeos में भी, मौजूद कई SQL injection भेद्यताएँ दूरस्थ हमलावरों को (1) learningPath.php, (2) learningPathAdmin.php, (3) learnPath_details.php, (4) modules_pool.php, (5) module.php, (6) userInfo.php में uInfo पैरामीटर, या (7) exercises_details.php के लिए exo_id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
mh_p0rtal · php · 17 जून 2005
K-C0d3r · php · 19 जून 2005
Sieg Fried · php · 27 अप्रैल 2005
Sieg Fried · php · 27 अप्रैल 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।