ST-Gallery 0.1 alpha के st_admin/gallery_output.php में getGalleryImage फ़ंक्शन में कई SQL injection कमजोरियाँ, जब magic_quotes_gpc अक्षम होता है, दूरस्थ हमलावरों को example.php पर...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ST-Gallery 0.1 alpha के st_admin/gallery_output.php में getGalleryImage फ़ंक्शन में कई SQL injection कमजोरियाँ, जब magic_quotes_gpc अक्षम होता है, दूरस्थ हमलावरों को example.php पर (1) gallery_category या (2) gallery_show पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
YEnH4ckEr · php · 7 मई 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।