CVE-2007-4210
LANAI (la-nai) CMS 1.2.14 के module.php में कई SQL इंजेक्शन भेद्यताएँ हैं, जो दूरस्थ हमलावरों को निम्न माध्यमों से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं: (1) FAQ Modules में faqviewgroup क्रिया में...
- प्रकाशित
- 8 अग॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 अग॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 86.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
LANAI (la-nai) CMS 1.2.14 के module.php में कई SQL इंजेक्शन भेद्यताएँ हैं, जो दूरस्थ हमलावरों को निम्न माध्यमों से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं: (1) FAQ Modules में faqviewgroup क्रिया में mid पैरामीटर, (2) EZSHOPINGCART Modules में cid पैरामीटर, या (3) GALLERY Modules में view क्रिया में gid पैरामीटर।
स्रोत
k1tk4t · php · 6 अग॰ 2007
k1tk4t · php · 3 अग॰ 2007
k1tk4t · php · 3 अग॰ 2007
k1tk4t · php · 3 अग॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।