CVE-2007-1776
DesignForJoomla.com के D4J eZine (com_ezine) 2.8 और उससे पहले के Joomla! घटक के index.php में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को read क्रिया में article पैरामीटर के माध्यम से...
- प्रकाशित
- 30 मार्च 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 मार्च 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 64.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DesignForJoomla.com के D4J eZine (com_ezine) 2.8 और उससे पहले के Joomla! घटक के index.php में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को read क्रिया में article पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है।
स्रोत
1ajann · php · 27 मार्च 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।