Web Wiz Forums के 8.05a से पहले के संस्करण (MySQL संस्करण) में functions/functions_filters.asp में SQL इंजेक्शन भेद्यता SQL कमांड में कुछ वर्णों को ठीक से फ़िल्टर नहीं करती, जो दूरस्थ हमलावरों को \"' (बैकस्लैश...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Web Wiz Forums के 8.05a से पहले के संस्करण (MySQL संस्करण) में functions/functions_filters.asp में SQL इंजेक्शन भेद्यता SQL कमांड में कुछ वर्णों को ठीक से फ़िल्टर नहीं करती, जो दूरस्थ हमलावरों को \"' (बैकस्लैश डबल-कोट क्वोट) अनुक्रमों के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है, जो \' में संकुचित हो जाते हैं, जैसा कि forum/pop_up_member_search.asp में name पैरामीटर के माध्यम से प्रदर्शित किया गया है।
Ivan Fratric · php · 20 मार्च 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।