CVE-2005-4139
ThWboard 3 Beta 2.84 से पहले के संस्करणों में कई SQL इंजेक्शन कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को निम्नलिखित माध्यमों से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं: (1) calendar.php में year पैरामीटर, (2)...
- प्रकाशित
- 9 दिस॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 दिस॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 76.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ThWboard 3 Beta 2.84 से पहले के संस्करणों में कई SQL इंजेक्शन कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को निम्नलिखित माध्यमों से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं: (1) calendar.php में year पैरामीटर, (2) v_profile.php में user पैरामीटर सरणी, और (3) misc.php में userid पैरामीटर।
स्रोत
3trueend5 · php · 7 दिस॰ 2005
trueend5 · php · 7 दिस॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।