index.php में PHPShop 0.8.1 की SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को product_id पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है, जैसा कि shop/flypage क्रिया द्वारा प्रदर्शित किया गया है।
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
index.php में PHPShop 0.8.1 की SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को product_id पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है, जैसा कि shop/flypage क्रिया द्वारा प्रदर्शित किया गया है।
the redc0ders · php · 2 फ़र॰ 2008
By onestree · php · 14 जन॰ 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।