CVE-2010-5017
उच्चप्रकाशित
Elite Gaming Ladders 3.0 के stats.php में मौजूद SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को account पैरामीटर के माध्यम से मनमाना SQL कमांड्स निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 2 नव॰ 2011
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 जन॰ 2010
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P1.0%
कम · अगले 30 दिन
- प्रतिशत
- 61.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Elite Gaming Ladders 3.0 के stats.php में मौजूद SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को account पैरामीटर के माध्यम से मनमाना SQL कमांड्स निष्पादित करने की अनुमति देती है।
स्रोत
1- Elite Gaming Ladders 3.0 - SQL Injectionएक्सप्लॉइट
Sora · php · 3 जन॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।