PD9 Software MegaBBS 2.2 में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) invisible और (2) timeoffset पैरामीटर profile/controlpanel.asp तथा (3) attachmentid पैरामीटर...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PD9 Software MegaBBS 2.2 में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) invisible और (2) timeoffset पैरामीटर profile/controlpanel.asp तथा (3) attachmentid पैरामीटर forums/attach-file.asp के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
BugReport.IR · asp · 27 अप्रैल 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।