MAXdev MDPro (MD-Pro) 1.0.8x और उससे पहले के संस्करण (20070720 से पहले) के index.php में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को Topics मॉड्यूल में view क्रिया के topicid पैरामीटर के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
MAXdev MDPro (MD-Pro) 1.0.8x और उससे पहले के संस्करण (20070720 से पहले) के index.php में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को Topics मॉड्यूल में view क्रिया के topicid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है। यह CVE-2006-1676 से भिन्न भेद्यता है।
anonymous · php · 18 जुल॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।