CVE-2006-2740
एपिकडिज़ाइन्स tinyBB 0.3 में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को (a) forgot.php में (1) q पैरामीटर, और (b) login.php में (2) username तथा (3) password पैरामीटर, और अन्य अनिर्दिष्ट वेक्टरों के माध्यम...
- प्रकाशित
- 1 जून 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 मई 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 90.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
एपिकडिज़ाइन्स tinyBB 0.3 में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को (a) forgot.php में (1) q पैरामीटर, और (b) login.php में (2) username तथा (3) password पैरामीटर, और अन्य अनिर्दिष्ट वेक्टरों के माध्यम से मनमानी SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
nukedx · php · 28 मई 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।