Active Trade 2 में account.asp में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को (1) username पैरामीटर (जिसे ईमेल फ़ील्ड भी कहा जाता है) या (2) password पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Active Trade 2 में account.asp में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को (1) username पैरामीटर (जिसे ईमेल फ़ील्ड भी कहा जाता है) या (2) password पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है। नोट: इनमें से कुछ विवरण तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
R3d-D3V!L · asp · 29 नव॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।