ClickTech ClickContact के default.asp में कई SQL इंजेक्शन कमजोरियाँ हैं, जो दूरस्थ हमलावरों को (1) AlphaSort, (2) In, और (3) orderby पैरामीटरों के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ClickTech ClickContact के default.asp में कई SQL इंजेक्शन कमजोरियाँ हैं, जो दूरस्थ हमलावरों को (1) AlphaSort, (2) In, और (3) orderby पैरामीटरों के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
Aria-Security Team · asp · 27 नव॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।