CVE-2007-0759

उच्चप्रकाशित

प्रकाशित: 6 फ़र॰ 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 2 फ़र॰ 2007

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

1.3%

कम · अगले 30 दिन

प्रतिशत: 67.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

EasyMoblog 0.5.1 में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को add_comment.php के (1) i या (2) post_id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं, जो libraries.inc.php में इंजेक्शन ट्रिगर करता है; या (3) list_comments.php के i पैरामीटर के माध्यम से, जो libraries.inc.php में इंजेक्शन ट्रिगर करता है।

स्रोत

EasyMoblog 0.5.1 - Multiple Input Validation Vulnerabilitiesएक्सप्लॉइट
Tal Argoni · php · 2 फ़र॰ 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।