LightNEasy SQLite 1.2.2 और उससे पहले के संस्करणों के LightNEasy/lightneasy.php में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को index.php में dlid पैरामीटर के माध्यम से comments.dat में मनमाना PHP कोड...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
LightNEasy SQLite 1.2.2 और उससे पहले के संस्करणों के LightNEasy/lightneasy.php में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को index.php में dlid पैरामीटर के माध्यम से comments.dat में मनमाना PHP कोड इंजेक्ट करने की अनुमति देती है।
girex · php · 15 अप्रैल 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।