VICIDIAL Call Center Suite 2.0.5-173 के admin.php में कई SQL injection कमजोरियाँ दूरस्थ हमलावरों को (1) Username पैरामीटर ($PHP_AUTH_USER) और (2) Password पैरामीटर...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
VICIDIAL Call Center Suite 2.0.5-173 के admin.php में कई SQL injection कमजोरियाँ दूरस्थ हमलावरों को (1) Username पैरामीटर ($PHP_AUTH_USER) और (2) Password पैरामीटर ($PHP_AUTH_PW) के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
Striker7 · php · 21 मई 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।