CVE-2006-0835
MitriDAT Web Calendar Pro के dropbase.php में SQL injection भेद्यता दूरस्थ हमलावरों को आंतरिक SQL क्वेरी को संशोधित करने और tabls पैरामीटर के माध्यम से सेवा से वंचित करने (अनुपलब्ध डेटाबेस) की अनुमति देती है।
- प्रकाशित
- 22 फ़र॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 फ़र॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 69.5%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MitriDAT Web Calendar Pro के dropbase.php में SQL injection भेद्यता दूरस्थ हमलावरों को आंतरिक SQL क्वेरी को संशोधित करने और tabls पैरामीटर के माध्यम से सेवा से वंचित करने (अनुपलब्ध डेटाबेस) की अनुमति देती है।
स्रोत
ReZEN · php · 23 फ़र॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।