ProductCart Ecommerce के 2.7 से पहले के संस्करणों में कई SQL इंजेक्शन कमज़ोरियाँ हैं, जो दूरस्थ हमलावरों को (1) viewPrd.asp के idcategory पैरामीटर, (2) editCategories.asp के lid पैरामीटर, (3)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ProductCart Ecommerce के 2.7 से पहले के संस्करणों में कई SQL इंजेक्शन कमज़ोरियाँ हैं, जो दूरस्थ हमलावरों को (1) viewPrd.asp के idcategory पैरामीटर, (2) editCategories.asp के lid पैरामीटर, (3) modCustomCardPaymentOpt.asp के icd पैरामीटर, या (4) OptionFieldsEdit.asp के idccr पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
Dedi Dwianto · asp · 6 जून 2005
Dedi Dwianto · asp · 6 जून 2005
Dedi Dwianto · asp · 6 जून 2005
Dedi Dwianto · asp · 6 जून 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।