CVE-2005-2468

मध्यमप्रकाशित

प्रकाशित: 6 जून 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 5 अग॰ 2005

प्राथमिक सीवीएसएस

6.4/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

2.0%

कम · अगले 30 दिन

प्रतिशत: 80.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

MySQL Eventum 1.5.5 और उससे पहले के संस्करणों में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) class.auth.php में isCorrectPassword या (2) userExist फ़ंक्शन, (4) custom_fields.php, (5) custom_fields_graph.php, या (6) class.report.php में getCustomFieldReport फ़ंक्शन, या (7) releases.php या (8) class.release.php में insert फ़ंक्शन के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।

स्रोत

MySQL Eventum 1.5.5 - 'login.php' SQL Injectionएक्सप्लॉइट
GulfTech Security · php · 5 अग॰ 2005

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।