CVE-2009-1033
DeluxeBB 1.3 और पुराने संस्करणों में misc.php में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को qorder पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है, यह CVE-2005-2989 और CVE-2006-2503 से...
- प्रकाशित
- 20 मार्च 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 मार्च 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 61.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DeluxeBB 1.3 और पुराने संस्करणों में misc.php में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को qorder पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है, यह CVE-2005-2989 और CVE-2006-2503 से भिन्न वेक्टर है।
स्रोत
1- DeluxeBB 1.3 - 'qorder' SQL Injectionएक्सप्लॉइट
girex · php · 18 मार्च 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।