modules/sections/index.php में SQL इंजेक्शन भेद्यता, E-Xoopport Samsara 3.1 और उससे पहले के संस्करणों में, जब Tutorial मॉड्यूल सक्षम होता है, दूरस्थ हमलावरों को listarticles क्रिया में secid पैरामीटर के...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
modules/sections/index.php में SQL इंजेक्शन भेद्यता, E-Xoopport Samsara 3.1 और उससे पहले के संस्करणों में, जब Tutorial मॉड्यूल सक्षम होता है, दूरस्थ हमलावरों को listarticles क्रिया में secid पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देता है।
_mRkZ_ · php · 14 सित॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।