hotel_tiempolibre_ext.php में SQL इंजेक्शन भेद्यता, Venalsur Booking Centre Booking System for Hotels Group में, जब magic_quotes_gpc सक्षम होता है, दूरस्थ हमलावरों को NoticiaID...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
hotel_tiempolibre_ext.php में SQL इंजेक्शन भेद्यता, Venalsur Booking Centre Booking System for Hotels Group में, जब magic_quotes_gpc सक्षम होता है, दूरस्थ हमलावरों को NoticiaID पैरामीटर और अन्य अनिर्दिष्ट वेक्टरों के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
Salvatore Fresta · php · 11 दिस॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।