AJchat 0.10 में directory.php दूरस्थ हमलावरों को इनपुट सत्यापन को दरकिनार करने और SQL इंजेक्शन हमले करने की अनुमति देता है, एक संख्यात्मक पैरामीटर के माध्यम से जिसका मान s पैरामीटर के हैश मान से मेल खाता है, जो संबद्ध...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
AJchat 0.10 में directory.php दूरस्थ हमलावरों को इनपुट सत्यापन को दरकिनार करने और SQL इंजेक्शन हमले करने की अनुमति देता है, एक संख्यात्मक पैरामीटर के माध्यम से जिसका मान s पैरामीटर के हैश मान से मेल खाता है, जो संबद्ध $_GET["s"] वेरिएबल को unset होने से रोकता है। NOTE: यह तर्क दिया जा सकता है कि यह भेद्यता unset PHP कमांड (CVE-2006-3017) में एक बग के कारण है और उचित सुधार PHP में होना चाहिए; यदि ऐसा है, तो इसे AJChat में भेद्यता के रूप में नहीं माना जाना चाहिए।
Eugene Minaev · php · 11 जन॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।