CVE-2008-2678
Telephone Directory 2008 में कई SQL इंजेक्शन भेद्यताएँ, जब magic_quotes_gpc अक्षम हो, दूरस्थ हमलावरों को (1) edit1.php में confirm_data एक्शन के code पैरामीटर के माध्यम से और (2)...
- प्रकाशित
- 12 जून 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 जून 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 80.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Telephone Directory 2008 में कई SQL इंजेक्शन भेद्यताएँ, जब magic_quotes_gpc अक्षम हो, दूरस्थ हमलावरों को (1) edit1.php में confirm_data एक्शन के code पैरामीटर के माध्यम से और (2) view_more.php के id पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
1CWH Underground · php · 9 जून 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।