Vastal I-Tech Agent Zone (जिसे The Real Estate Script भी कहा जाता है) के view_ann.php में SQL injection भेद्यता दूरस्थ हमलावरों को ann_id पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Vastal I-Tech Agent Zone (जिसे The Real Estate Script भी कहा जाता है) के view_ann.php में SQL injection भेद्यता दूरस्थ हमलावरों को ann_id पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है।
DeViL iRaQ · php · 5 सित॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।