CVE-2007-1974
class/wfsarticle.php में WF-Section (उर्फ WF-Sections) 1.0.1 के getArticle फ़ंक्शन में SQL इंजेक्शन भेद्यता, जैसा कि Xoops मॉड्यूल जैसे (1) Zmagazine 1.0, (2) Happy Linux XFsection...
- प्रकाशित
- 12 अप्रैल 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 अप्रैल 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 92.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
class/wfsarticle.php में WF-Section (उर्फ WF-Sections) 1.0.1 के getArticle फ़ंक्शन में SQL इंजेक्शन भेद्यता, जैसा कि Xoops मॉड्यूल जैसे (1) Zmagazine 1.0, (2) Happy Linux XFsection 1.07 और पहले के संस्करण, और संभवतः अन्य मॉड्यूल में उपयोग किया गया है, दूरस्थ हमलावरों को print.php पर articleid पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देता है।
स्रोत
ajann · php · 2 अप्रैल 2007
ajann · php · 2 अप्रैल 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।