Masir Camp E-Shop Module 3.0 और उससे पहले के संस्करणों में index.php में SQL injection भेद्यता दूरस्थ हमलावरों को veiworderstatus पृष्ठ में ordercode पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Masir Camp E-Shop Module 3.0 और उससे पहले के संस्करणों में index.php में SQL injection भेद्यता दूरस्थ हमलावरों को veiworderstatus पृष्ठ में ordercode पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
BugReport.IR · php · 7 सित॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।