class/wfsarticle.php में WF-Section (उर्फ WF-Sections) 1.0.1 के getArticle फ़ंक्शन में SQL इंजेक्शन भेद्यता, जैसा कि Xoops मॉड्यूल जैसे (1) Zmagazine 1.0, (2) Happy Linux XFsection...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
class/wfsarticle.php में WF-Section (उर्फ WF-Sections) 1.0.1 के getArticle फ़ंक्शन में SQL इंजेक्शन भेद्यता, जैसा कि Xoops मॉड्यूल जैसे (1) Zmagazine 1.0, (2) Happy Linux XFsection 1.07 और पहले के संस्करण, और संभवतः अन्य मॉड्यूल में उपयोग किया गया है, दूरस्थ हमलावरों को print.php पर articleid पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देता है।
ajann · php · 2 अप्रैल 2007
ajann · php · 2 अप्रैल 2007
ajann · php · 2 अप्रैल 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।