MyDesign Sayac 2.0 के default.asp में मौजूद कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) user पैरामीटर (उर्फ UserName फ़ील्ड) या (2) pass पैरामीटर (उर्फ Pass फ़ील्ड) के माध्यम से (a)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
MyDesign Sayac 2.0 के default.asp में मौजूद कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) user पैरामीटर (उर्फ UserName फ़ील्ड) या (2) pass पैरामीटर (उर्फ Pass फ़ील्ड) के माध्यम से (a) admin/admin.asp या (b) admin/ के अंतर्गत डिफ़ॉल्ट URI पर मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं। नोट: इनमें से कुछ विवरण तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
Kacak · asp · 3 फ़र॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।