CVE-2005-1948
एकाधिक SQL इंजेक्शन भेद्यताएँ Invision Gallery 1.3.1 से पहले के संस्करणों में दूरस्थ हमलावरों को (1) editcomment क्रिया में comment पैरामीटर के माध्यम से या (2) फोटो पर वोट करते समय rating पैरामीटर के माध्यम से...
- प्रकाशित
- 14 जून 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 जून 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 66.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
एकाधिक SQL इंजेक्शन भेद्यताएँ Invision Gallery 1.3.1 से पहले के संस्करणों में दूरस्थ हमलावरों को (1) editcomment क्रिया में comment पैरामीटर के माध्यम से या (2) फोटो पर वोट करते समय rating पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
GulfTech Security · php · 9 जून 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।