CVE-2006-5086
Blog Pixel Motion 2.1.1 दूरस्थ हमलावरों को insere_base.php पर सीधे अनुरोध के माध्यम से संशोधित (1) login और (2) pass पैरामीटर के साथ व्यवस्थापक उपयोगकर्ता के उपयोगकर्ता नाम और पासवर्ड बदलने की अनुमति देता...
- प्रकाशित
- 29 सित॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 सित॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 68.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Blog Pixel Motion 2.1.1 दूरस्थ हमलावरों को insere_base.php पर सीधे अनुरोध के माध्यम से संशोधित (1) login और (2) pass पैरामीटर के साथ व्यवस्थापक उपयोगकर्ता के उपयोगकर्ता नाम और पासवर्ड बदलने की अनुमति देता है। नोट: यह मुद्दा मूल शोधकर्ता द्वारा SQL इंजेक्शन होने का दावा किया गया था, लेकिन ऐसा नहीं है।
स्रोत
DarkFig · php · 27 सित॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।