WEBBDOMAIN Post Card (जिसे Web Postcards भी कहा जाता है) 1.02, 1.01 और इससे पहले के संस्करणों में choosecard.php में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को catid पैरामीटर के माध्यम से मनमाना SQL कमांड...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WEBBDOMAIN Post Card (जिसे Web Postcards भी कहा जाता है) 1.02, 1.01 और इससे पहले के संस्करणों में choosecard.php में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को catid पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है।
Hussin X · php · 4 नव॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।