Realm CMS 2.3 और पूर्व संस्करणों में _includes/inc_routines.asp की KeyWordsList फ़ंक्शन में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को डिफ़ॉल्ट URI पर kwl क्रिया में kwrd पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Realm CMS 2.3 और पूर्व संस्करणों में _includes/inc_routines.asp की KeyWordsList फ़ंक्शन में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को डिफ़ॉल्ट URI पर kwl क्रिया में kwrd पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है।
BugReport.IR · php · 9 जून 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।