admin/edit_user.php में KerviNet Forum 1.1 और उससे पहले के संस्करणों को प्रशासनिक प्रमाणीकरण की आवश्यकता नहीं होती है, जो दूरस्थ हमलावरों को मनमाने खातों को हटाने और del_user_id पैरामीटर के माध्यम से SQL इंजेक्शन...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
admin/edit_user.php में KerviNet Forum 1.1 और उससे पहले के संस्करणों को प्रशासनिक प्रमाणीकरण की आवश्यकता नहीं होती है, जो दूरस्थ हमलावरों को मनमाने खातों को हटाने और del_user_id पैरामीटर के माध्यम से SQL इंजेक्शन हमले करने की अनुमति देता है।
eLwaux · php · 1 जुल॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।