CVE-2006-5957
INFINICART में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (a) browse_group.asp में (1) groupid पैरामीटर, (b) added_to_cart.asp में (2) productid पैरामीटर, और (c) browsesubcat.asp में...
- प्रकाशित
- 17 नव॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 नव॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 67.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
INFINICART में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (a) browse_group.asp में (1) groupid पैरामीटर, (b) added_to_cart.asp में (2) productid पैरामीटर, और (c) browsesubcat.asp में (3) catid तथा (4) subid पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं। नोट: विक्रेता ने इस रिपोर्ट को विवादित किया है, यह कहते हुए कि "उल्लिखित कमजोरियाँ हमारे आधिकारिक रूप से जारी उत्पादों में कभी मौजूद नहीं थीं, बल्कि केवल अनाधिकृत डेमो संस्करण में थीं। फिर भी हम जानकारी की सराहना करते हैं। हमने अपने डेमो संस्करण को अपडेट कर दिया है और सुनिश्चित किया है कि वे सभी कमजोरियाँ ठीक कर दी गई हैं।"
स्रोत
laurent gaffie · asp · 13 नव॰ 2006
laurent gaffie · asp · 13 नव॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।