PHP-Fusion 6.01.14 और 6.00.307 के submit.php में SQL इंजेक्शन भेद्यता, जब magic_quotes_gpc अक्षम हो और डेटाबेस टेबल उपसर्ग ज्ञात हो, तो दूरस्थ प्रमाणित उपयोगकर्ताओं को लिंक सबमिशन क्रिया में...
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PHP-Fusion 6.01.14 और 6.00.307 के submit.php में SQL इंजेक्शन भेद्यता, जब magic_quotes_gpc अक्षम हो और डेटाबेस टेबल उपसर्ग ज्ञात हो, तो दूरस्थ प्रमाणित उपयोगकर्ताओं को लिंक सबमिशन क्रिया में submit_info[] पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है। नोट: बाद में रिपोर्ट किया गया कि 7.00.2 भी प्रभावित है।
The:Paradox · php · 19 अप्रैल 2008
StAkeR · php · 24 दिस॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।