CVE-2008-7075
Kalptaru Infotech Ltd. के Star Articles 6.0 में एकाधिक SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) article.list.php में subcatid पैरामीटर के माध्यम से; या artid पैरामीटर के माध्यम से (2)...
- प्रकाशित
- 25 अग॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 नव॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 80.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Kalptaru Infotech Ltd. के Star Articles 6.0 में एकाधिक SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) article.list.php में subcatid पैरामीटर के माध्यम से; या artid पैरामीटर के माध्यम से (2) article.print.php, (3) article.comments.php, (4) article.publisher.php, या (5) article.download.php में; और (6) article.download.php में PATH_INFO के माध्यम से मनमाने SQL कमांड इंजेक्ट करने की अनुमति देती हैं। नोट: इनमें से कुछ विवरण तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
स्रोत
b3hz4d · php · 26 नव॰ 2008
Stack · php · 27 नव॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।