CVE-2005-2486
PortailPHP के mod_forum/read_message.php में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को affiche पैरामीटर को "Forum-read_mess" पर सेट करके index.php में id पैरामीटर के माध्यम से मनमाने SQL कमांड...
- प्रकाशित
- 7 अग॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अग॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 65.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PortailPHP के mod_forum/read_message.php में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को affiche पैरामीटर को "Forum-read_mess" पर सेट करके index.php में id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है, जो CVE-2005-1701 से भिन्न भेद्यता है।
स्रोत
1[email protected] · php · 4 अग॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।