IDoBlog (com_idoblog) घटक b24 और उससे पहले तथा 1.0 में SQL इंजेक्शन भेद्यता, जो Joomla! के लिए एक घटक है, दूरस्थ हमलावरों को index.php पर userblog क्रिया में userid पैरामीटर के माध्यम से मनमाने...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
IDoBlog (com_idoblog) घटक b24 और उससे पहले तथा 1.0 में SQL इंजेक्शन भेद्यता, जो Joomla! के लिए एक घटक है, दूरस्थ हमलावरों को index.php पर userblog क्रिया में userid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
His0k4 · php · 3 जून 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।