CVE-2008-5070
Pro Chat Rooms 3.0.3 में SQL injection भेद्यता, जब magic_quotes_gpc अक्षम हो, दूरस्थ हमलावरों को gud पैरामीटर के माध्यम से (1) profiles/index.php और (2) profiles/admin.php में मनमाना...
- प्रकाशित
- 14 नव॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 सित॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 60.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Pro Chat Rooms 3.0.3 में SQL injection भेद्यता, जब magic_quotes_gpc अक्षम हो, दूरस्थ हमलावरों को gud पैरामीटर के माध्यम से (1) profiles/index.php और (2) profiles/admin.php में मनमाना SQL कमांड निष्पादित करने की अनुमति देती है।
स्रोत
- Pro Chat Rooms 3.0.3 - SQL Injectionएक्सप्लॉइट
~!Dok_tOR!~ · php · 28 सित॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।