OneOrZero AIMS 2.6.0 Members Edition और 2.7.0 Trial Edition के index.php में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ प्रमाणित उपयोगकर्ताओं को search_management_manage उपनियंत्रक में (1)...
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
OneOrZero AIMS 2.6.0 Members Edition और 2.7.0 Trial Edition के index.php में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ प्रमाणित उपयोगकर्ताओं को search_management_manage उपनियंत्रक में (1) saved_search क्रिया में id पैरामीटर और (2) show_item_search क्रिया में item_types पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं। नोट: इनमें से कुछ विवरण तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
Valentin · php · 13 नव॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।