CVE-2010-4984
My Kazaam Notes Management System के notes.php में SQL इंजेक्शन भेद्यता दूरस्थ आक्रमणकारियों को "नीचे संदर्भ संख्या दर्ज करें" टेक्स्ट बॉक्स से जुड़े वेक्टरों के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 1 नव॰ 2011
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 जुल॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 62.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
My Kazaam Notes Management System के notes.php में SQL इंजेक्शन भेद्यता दूरस्थ आक्रमणकारियों को "नीचे संदर्भ संख्या दर्ज करें" टेक्स्ट बॉक्स से जुड़े वेक्टरों के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
स्रोत
L0rd CrusAd3r · php · 10 जुल॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।