CVE-2009-3313
FMyClone 2.3 में एकाधिक SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को comp पैरामीटर के माध्यम से (1) index.php और (2) editComments.php में मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं, और (3) दूरस्थ प्रमाणित...
- प्रकाशित
- 23 सित॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 सित॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 63.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FMyClone 2.3 में एकाधिक SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को comp पैरामीटर के माध्यम से (1) index.php और (2) editComments.php में मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं, और (3) दूरस्थ प्रमाणित व्यवस्थापकों को edit.php पर एक टिप्पणी क्रिया में id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
1- FMyClone 2.3 - Multiple SQL Injectionsएक्सप्लॉइट
learn3r hacker · php · 17 सित॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।