CVE-2006-4836
DCP-Portal SE 6.0 के login.php में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को username पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है। नोट: lostpassword.php और calendar.php वेक्टर...
- प्रकाशित
- 15 सित॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 सित॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 81.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DCP-Portal SE 6.0 के login.php में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को username पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है। नोट: lostpassword.php और calendar.php वेक्टर पहले से ही CVE-2005-3365 द्वारा कवर किए गए हैं, और search.php वेक्टर पहले से ही CVE-2005-4227 द्वारा कवर किया गया है।
स्रोत
1HACKERS PAL · php · 14 सित॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।