Softbiz B2B Trading Marketplace Script 1.1 और उससे पहले के संस्करणों में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को (1) selloffers.php, (2) buyoffers.php, (3) products.php, या...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Softbiz B2B Trading Marketplace Script 1.1 और उससे पहले के संस्करणों में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को (1) selloffers.php, (2) buyoffers.php, (3) products.php, या (4) profiles.php में cid पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है।
AnGrY BoY · php · 25 दिस॰ 2009
r0t · php · 30 नव॰ 2005
r0t · php · 30 नव॰ 2005
r0t · php · 30 नव॰ 2005
r0t · php · 30 नव॰ 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।