CVE-2005-3208
(1) aeNovo, (2) aeNovoShop और (3) aeNovoWYSI में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को (a) control.asp में password पैरामीटर और (b) search.asp में strSQL पैरामीटर के माध्यम से मनमाना...
- प्रकाशित
- 14 अक्टू॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अक्टू॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 81.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
(1) aeNovo, (2) aeNovoShop और (3) aeNovoWYSI में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को (a) control.asp में password पैरामीटर और (b) search.asp में strSQL पैरामीटर के माध्यम से मनमाना SQL कोड निष्पादित करने की अनुमति देती हैं, जो परिणामी त्रुटि संदेशों में XSS हमलों को सक्षम कर सकती हैं।
स्रोत
farhad koosha · asp · 7 अक्टू॰ 2005
farhad koosha · asp · 7 अक्टू॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।