WoltLab Burning Board के लिए Teamsite Hack प्लगइन 3.0 और उससे पहले के संस्करणों में ts_other.php में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को modboard क्रिया में userid पैरामीटर के माध्यम से मनमाने SQL...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WoltLab Burning Board के लिए Teamsite Hack प्लगइन 3.0 और उससे पहले के संस्करणों में ts_other.php में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को modboard क्रिया में userid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
Easy Laster · php · 21 मार्च 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।