CVE-2009-3970
PHP Dir Submit (उर्फ WebsiteSubmitter या Submitter Script) के index.php में SQL इंजेक्शन भेद्यता, दूरस्थ प्रमाणित उपयोगकर्ताओं को showarticle क्रिया में aid पैरामीटर के माध्यम से मनमानी SQL कमांड निष्पादित...
- प्रकाशित
- 18 नव॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 अग॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 57.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP Dir Submit (उर्फ WebsiteSubmitter या Submitter Script) के index.php में SQL इंजेक्शन भेद्यता, दूरस्थ प्रमाणित उपयोगकर्ताओं को showarticle क्रिया में aid पैरामीटर के माध्यम से मनमानी SQL कमांड निष्पादित करने की अनुमति देती है।
स्रोत
1- PHP Dir Submit - 'aid' SQL Injectionएक्सप्लॉइट
Mr.tro0oqy · php · 24 अग॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।