कई SQL इंजेक्शन भेद्यताएँ, (1) setup_mysql.php और (2) setup_options.php में, miniBB 2.2 और संभवतः पहले के संस्करणों में, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को index.php पर...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
कई SQL इंजेक्शन भेद्यताएँ, (1) setup_mysql.php और (2) setup_options.php में, miniBB 2.2 और संभवतः पहले के संस्करणों में, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को index.php पर userinfo क्रिया में xtr पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
girex · php · 25 अप्रैल 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।