CVE-2007-1434
Grayscale Blog 0.8.0, और संभवतः पुराने संस्करणों में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को (1) id पैरामीटर द्वारा (a) userdetail.php में, id तथा (2) url पैरामीटर द्वारा (b) jump.php में, और id वेरिएबल...
- प्रकाशित
- 13 मार्च 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 मार्च 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 63.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Grayscale Blog 0.8.0, और संभवतः पुराने संस्करणों में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को (1) id पैरामीटर द्वारा (a) userdetail.php में, id तथा (2) url पैरामीटर द्वारा (b) jump.php में, और id वेरिएबल द्वारा (c) detail.php में मनमाने SQL कमांड निष्पादित करने की अनुमति दे सकती है।
स्रोत
Omni · php · 9 मार्च 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।