Php Blue Dragon 2.9.1 और पहले के संस्करणों में public_includes/pub_kernel/pbd_modules.php के GetModuleConfig फ़ंक्शन में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को index.php के m पैरामीटर के माध्यम...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Php Blue Dragon 2.9.1 और पहले के संस्करणों में public_includes/pub_kernel/pbd_modules.php के GetModuleConfig फ़ंक्शन में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को index.php के m पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
Kacper · php · 20 सित॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।