Blog Pixel Motion 2.1.1 दूरस्थ हमलावरों को insere_base.php पर सीधे अनुरोध के माध्यम से संशोधित (1) login और (2) pass पैरामीटर के साथ व्यवस्थापक उपयोगकर्ता के उपयोगकर्ता नाम और पासवर्ड बदलने की अनुमति देता...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Blog Pixel Motion 2.1.1 दूरस्थ हमलावरों को insere_base.php पर सीधे अनुरोध के माध्यम से संशोधित (1) login और (2) pass पैरामीटर के साथ व्यवस्थापक उपयोगकर्ता के उपयोगकर्ता नाम और पासवर्ड बदलने की अनुमति देता है। नोट: यह मुद्दा मूल शोधकर्ता द्वारा SQL इंजेक्शन होने का दावा किया गया था, लेकिन ऐसा नहीं है।
DarkFig · php · 27 सित॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।