2daybiz Custom T-Shirt Design Script में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) products_details.php में sbid पैरामीटर, (2) products/products.php में pid पैरामीटर, और (3)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
2daybiz Custom T-Shirt Design Script में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) products_details.php में sbid पैरामीटर, (2) products/products.php में pid पैरामीटर, और (3) designview.php में designid पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
Sangteamtham · php · 25 जून 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।