MitriDAT Web Calendar Pro के dropbase.php में SQL injection भेद्यता दूरस्थ हमलावरों को आंतरिक SQL क्वेरी को संशोधित करने और tabls पैरामीटर के माध्यम से सेवा से वंचित करने (अनुपलब्ध डेटाबेस) की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
MitriDAT Web Calendar Pro के dropbase.php में SQL injection भेद्यता दूरस्थ हमलावरों को आंतरिक SQL क्वेरी को संशोधित करने और tabls पैरामीटर के माध्यम से सेवा से वंचित करने (अनुपलब्ध डेटाबेस) की अनुमति देती है।
ReZEN · php · 23 फ़र॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।