SaralBlog 1.0 में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को search.php में search पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं। ध्यान दें: id/viewprofile.php मुद्दा पहले से ही...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
SaralBlog 1.0 में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को search.php में search पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं। ध्यान दें: id/viewprofile.php मुद्दा पहले से ही CVE-2005-4058 द्वारा कवर किया गया है।
Aliaksandr Hartsuyeu · php · 18 जन॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।