CVE-2006-2826
PHP Base Library (PHPLib) के 7.4a से पहले के संस्करणों में sessions.inc में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को id वेरिएबल के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है, जिसे क्लाइंट क्वेरी स्ट्रिंग या...
- प्रकाशित
- 5 जून 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 मार्च 2016
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 87.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP Base Library (PHPLib) के 7.4a से पहले के संस्करणों में sessions.inc में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को id वेरिएबल के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है, जिसे क्लाइंट क्वेरी स्ट्रिंग या कुकी के माध्यम से सेट करता है।
स्रोत
- PHPLib < 7.4 - SQL Injectionएक्सप्लॉइट
GulfTech Security · php · 5 मार्च 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।