DMXReady Secure Document Library 1.1 और उससे पहले के संस्करणों में CategoryManager/upload_image_category.asp में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को cid पैरामीटर के माध्यम से मनमाने SQL...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
DMXReady Secure Document Library 1.1 और उससे पहले के संस्करणों में CategoryManager/upload_image_category.asp में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को cid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
ajann · asp · 14 जन॰ 2009
ajann · php · 14 जन॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।