CVE-2010-1300
index.php में Yamamah (उर्फ Dove Photo Album) 1.00 में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को calbums पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 7 अप्रैल 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 मार्च 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 79.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
index.php में Yamamah (उर्फ Dove Photo Album) 1.00 में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को calbums पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
स्रोत
- Yamamah 1.00 - Multiple Vulnerabilitiesएक्सप्लॉइट
indoushka · php · 30 मार्च 2010
anT!-Tr0J4n · php · 12 जून 2010
- Yamamah 1.0 - SQL Injectionएक्सप्लॉइट
TheMaStEr · php · 12 जून 2010
CoBRa_21 · php · 13 जून 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।