MyioSoft AjaxPortal 3.0 के ajaxp.php में स्थित loginADP फ़ंक्शन में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को username पैरामीटर के माध्यम से पहुंच योग्य rsargs पैरामीटर के द्वारा मनमाने SQL कमांड निष्पादित करने की...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
MyioSoft AjaxPortal 3.0 के ajaxp.php में स्थित loginADP फ़ंक्शन में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को username पैरामीटर के माध्यम से पहुंच योग्य rsargs पैरामीटर के द्वारा मनमाने SQL कमांड निष्पादित करने की अनुमति देती है। नोट: इनमें से कुछ विवरण तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।
ZoRLu · php · 7 नव॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।