CVE-2010-4152
catalog/index.shtml में SQL इंजेक्शन भेद्यता 4site CMS 2.6 में, और संभवतः पहले संस्करणों में, दूरस्थ हमलावरों को cat पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है। नोट: i और th वेक्टर पहले...
- प्रकाशित
- 3 नव॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 अक्टू॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 59.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
catalog/index.shtml में SQL इंजेक्शन भेद्यता 4site CMS 2.6 में, और संभवतः पहले संस्करणों में, दूरस्थ हमलावरों को cat पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है। नोट: i और th वेक्टर पहले से ही CVE-2009-0646 द्वारा कवर किए गए हैं।
स्रोत
1- 4Site CMS 2.6 - 'cat' SQL Injectionएक्सप्लॉइट
High-Tech Bridge SA · php · 19 अक्टू॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।