जब magic_quotes_gpc अक्षम होता है, तो Gravity Board X (GBX) 2.0 Beta के index.php में कई SQL injection कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) getsearch क्रिया में searchquery...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
जब magic_quotes_gpc अक्षम होता है, तो Gravity Board X (GBX) 2.0 Beta के index.php में कई SQL injection कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) getsearch क्रिया में searchquery पैरामीटर, और (2) viewboard क्रिया में board_id पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
CWH Underground · php · 12 जून 2008
brain[pillow] · php · 3 अप्रैल 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।