CVE-2007-6164
Eurologon CMS में एकाधिक SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को id पैरामीटर के माध्यम से (1) reviews.php, (2) links.php और (3) articles.php में मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
- प्रकाशित
- 29 नव॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 नव॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 60.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Eurologon CMS में एकाधिक SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को id पैरामीटर के माध्यम से (1) reviews.php, (2) links.php और (3) articles.php में मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
1- Eurologon CMS - Multiple SQL Injectionsएक्सप्लॉइट
KiNgOfThEwOrLd · php · 27 नव॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।