CVE-2007-1548
Web Wiz Forums के 8.05a से पहले के संस्करण (MySQL संस्करण) में functions/functions_filters.asp में SQL इंजेक्शन भेद्यता SQL कमांड में कुछ वर्णों को ठीक से फ़िल्टर नहीं करती, जो दूरस्थ हमलावरों को \"' (बैकस्लैश...
- प्रकाशित
- 20 मार्च 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 मार्च 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 77.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Web Wiz Forums के 8.05a से पहले के संस्करण (MySQL संस्करण) में functions/functions_filters.asp में SQL इंजेक्शन भेद्यता SQL कमांड में कुछ वर्णों को ठीक से फ़िल्टर नहीं करती, जो दूरस्थ हमलावरों को \"' (बैकस्लैश डबल-कोट क्वोट) अनुक्रमों के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है, जो \' में संकुचित हो जाते हैं, जैसा कि forum/pop_up_member_search.asp में name पैरामीटर के माध्यम से प्रदर्शित किया गया है।
स्रोत
Ivan Fratric · php · 20 मार्च 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।