CVE-2006-1094
Datenbank MOD 2.7 और उससे पहले के संस्करणों में Woltlab Burning Board के लिए SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को (1) info_db.php या (2) database.php में fileid पैरामीटर के माध्यम से...
- प्रकाशित
- 9 मार्च 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 मार्च 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 83.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Datenbank MOD 2.7 और उससे पहले के संस्करणों में Woltlab Burning Board के लिए SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को (1) info_db.php या (2) database.php में fileid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
स्रोत
1nukedx · php · 1 मार्च 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।