CVE-2005-3845
EZ Invoice Inc 2.0 के invoices.php में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को i पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है। नोट: विक्रेता ने कहा है "EZ Invoice, Inc के पास एक पैच...
- प्रकाशित
- 26 नव॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 दिस॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 64.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
EZ Invoice Inc 2.0 के invoices.php में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को i पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है। नोट: विक्रेता ने कहा है "EZ Invoice, Inc के पास एक पैच उपलब्ध है। कृपया [email protected] पर ईमेल करें और EZI आपको इस छोटी समस्या को ठीक करने के लिए पैच ईमेल करेगा।"
स्रोत
r0t3d3Vil · php · 25 दिस॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।