प्रोजेक्ट alumni 1.0.9 और उससे पहले के संस्करणों में कई SQL इंजेक्शन कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को year पैरामीटर के माध्यम से (1) view.page.inc.php में मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं, जो...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
प्रोजेक्ट alumni 1.0.9 और उससे पहले के संस्करणों में कई SQL इंजेक्शन कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को year पैरामीटर के माध्यम से (1) view.page.inc.php में मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं, जो index.php में view क्रिया के माध्यम से पहुँचा जा सकता है; या (2) news.page.inc.php में year पैरामीटर के माध्यम से, जो index.php में news क्रिया के माध्यम से पहुँचा जा सकता है।
tomplixsee · php · 24 नव॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।