CVE-2005-4563
main.php में SQL इंजेक्शन भेद्यता, Enterprise Heart Enterprise Connector 1.0.2 में, दूरस्थ हमलावरों को मनमाना SQL कमांड निष्पादित करने और loginid पैरामीटर के माध्यम से लॉगिन प्रमाणीकरण को बायपास करने की...
- प्रकाशित
- 29 दिस॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 दिस॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 71.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
main.php में SQL इंजेक्शन भेद्यता, Enterprise Heart Enterprise Connector 1.0.2 में, दूरस्थ हमलावरों को मनमाना SQL कमांड निष्पादित करने और loginid पैरामीटर के माध्यम से लॉगिन प्रमाणीकरण को बायपास करने की अनुमति देती है; यह CVE-2005-3875 से भिन्न भेद्यता है।
स्रोत
1Attila Gerendi · php · 20 दिस॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।