Site Sift Listings में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को index.php में detail एक्शन में id पैरामीटर के माध्यम से मनमाने SQL कमांड्स निष्पादित करने की अनुमति देती है। नोट: यह समस्या साइट-विशिष्ट हो सकती है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Site Sift Listings में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को index.php में detail एक्शन में id पैरामीटर के माध्यम से मनमाने SQL कमांड्स निष्पादित करने की अनुमति देती है। नोट: यह समस्या साइट-विशिष्ट हो सकती है।
S@BUN · php · 6 अप्रैल 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।