Shalwan MusicBox 2.3.4 और इससे पहले के संस्करणों में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को टॉप-लेवल URI के लिए अनुरोध में viewgallery क्रिया के page पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Shalwan MusicBox 2.3.4 और इससे पहले के संस्करणों में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को टॉप-लेवल URI के लिए अनुरोध में viewgallery क्रिया के page पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है। नोट: start पैरामीटर/search क्रिया पहले से ही CVE-2006-1807 द्वारा कवर की गई है, और show पैरामीटर/top क्रिया पहले से ही CVE-2006-1360 द्वारा कवर की गई है।
EllipSiS Security · php · 24 जुल॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।