CVE-2008-2996
जब magic_quotes_gpc अक्षम होता है, तो Gravity Board X (GBX) 2.0 Beta के index.php में कई SQL injection कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) getsearch क्रिया में searchquery...
- प्रकाशित
- 3 जुल॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 जून 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 58.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
जब magic_quotes_gpc अक्षम होता है, तो Gravity Board X (GBX) 2.0 Beta के index.php में कई SQL injection कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) getsearch क्रिया में searchquery पैरामीटर, और (2) viewboard क्रिया में board_id पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
2CWH Underground · php · 12 जून 2008
brain[pillow] · php · 3 अप्रैल 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।