Kayako SupportSuite 3.20.02 और उससे पहले के संस्करणों में staff/index.php में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को delcflink क्रिया में customfieldlinkid पैरामीटर के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Kayako SupportSuite 3.20.02 और उससे पहले के संस्करणों में staff/index.php में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को delcflink क्रिया में customfieldlinkid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
GulfTech Security · php · 11 अग॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।