Andrews-Web (A-W) BannerAd 1.0 के Admin/index.asp में मौजूद एकाधिक SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) User और (2) Password पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Andrews-Web (A-W) BannerAd 1.0 के Admin/index.asp में मौजूद एकाधिक SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) User और (2) Password पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं। नोट: इनमें से कुछ विवरण तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
Ro0T-MaFia · asp · 3 अग॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।