CVE-2008-0754
Joomla! के लिए Rapid Recipe (com_rapidrecipe) 1.6.5 घटक के index.php में एकाधिक SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को (1) showuser क्रिया में user_id पैरामीटर या (2)...
- प्रकाशित
- 13 फ़र॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 फ़र॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 59.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla! के लिए Rapid Recipe (com_rapidrecipe) 1.6.5 घटक के index.php में एकाधिक SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को (1) showuser क्रिया में user_id पैरामीटर या (2) viewcategorysrecipes क्रिया में category_id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
1S@BUN · php · 12 फ़र॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।