DJ-Catalog (com_djcatalog) कंपोनेंट के लिए Joomla! में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को index.php पर (1) showItem एक्शन में id पैरामीटर और (2) show एक्शन में cid पैरामीटर के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
DJ-Catalog (com_djcatalog) कंपोनेंट के लिए Joomla! में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को index.php पर (1) showItem एक्शन में id पैरामीटर और (2) show एक्शन में cid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
Chip d3 bi0s · php · 15 सित॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।