WebspotBlogging 3.0 में SQL injection भेद्यता दूरस्थ हमलावरों को मनमाने SQL कमांड निष्पादित करने और login.php को भेजे गए username पैरामीटर के माध्यम से प्रमाणीकरण को बायपास करने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WebspotBlogging 3.0 में SQL injection भेद्यता दूरस्थ हमलावरों को मनमाने SQL कमांड निष्पादित करने और login.php को भेजे गए username पैरामीटर के माध्यम से प्रमाणीकरण को बायपास करने की अनुमति देती है।
Aliaksandr Hartsuyeu · php · 19 जन॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।