CVE-2009-4199
Mambo और Joomla! के लिए Mambo Resident (जिसे Mos Res या com_mosres के रूप में भी जाना जाता है) कंपोनेंट 1.0f में एकाधिक SQL इंजेक्शन भेद्यताएं, जब magic_quotes_gpc अक्षम हो, दूरस्थ हमलावरों को (1)...
- प्रकाशित
- 4 दिस॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 जून 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 55.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Mambo और Joomla! के लिए Mambo Resident (जिसे Mos Res या com_mosres के रूप में भी जाना जाता है) कंपोनेंट 1.0f में एकाधिक SQL इंजेक्शन भेद्यताएं, जब magic_quotes_gpc अक्षम हो, दूरस्थ हमलावरों को (1) index.php में viewproperty क्रिया में property_uid पैरामीटर और (2) index.php में showregion क्रिया में regID पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
1Chip d3 bi0s · php · 3 जून 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।