webhosting.php में SQL इंजेक्शन भेद्यता, Joomla! और Mambo के लिए Webhosting घटक (com_webhosting) मॉड्यूल 1.1 RC7 से पहले, दूरस्थ हमलावरों को index.php में catid पैरामीटर के माध्यम से मनमाना SQL...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
webhosting.php में SQL इंजेक्शन भेद्यता, Joomla! और Mambo के लिए Webhosting घटक (com_webhosting) मॉड्यूल 1.1 RC7 से पहले, दूरस्थ हमलावरों को index.php में catid पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है।
cO2 · php · 1 मई 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।