ImageAlbum 2.0.0b2 में कई SQL injection कमज़ोरियाँ दूरस्थ हमलावरों को id के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं, जिसे (1) classes/IADomain.php, (2)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ImageAlbum 2.0.0b2 में कई SQL injection कमज़ोरियाँ दूरस्थ हमलावरों को id के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं, जिसे (1) classes/IADomain.php, (2) classes/IACollection.php, और (3) classes/IAUser.php में उचित रूप से हैंडल नहीं किया गया है, जैसा कि collection.imageview क्रिया में id पैरामीटर के माध्यम से प्रदर्शित किया गया है।
Raw Security · php · 11 जन॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।