CVE-2005-3305
Nuked Klan 1.7 में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को Forum फ़ाइल में (1) forum_id या (2) thread_id पैरामीटर, Links फ़ाइल में (3) link_id, Sections फ़ाइल में (4) artid पैरामीटर, और...
- प्रकाशित
- 25 अक्टू॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 अक्टू॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 81.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Nuked Klan 1.7 में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को Forum फ़ाइल में (1) forum_id या (2) thread_id पैरामीटर, Links फ़ाइल में (3) link_id, Sections फ़ाइल में (4) artid पैरामीटर, और Download फ़ाइल में (5) dl_id पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
papipsycho · php · 24 अक्टू॰ 2005
papipsycho · php · 24 अक्टू॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।