CVE-2011-0407
Phenotype CMS 3.0 में _phenotype/system/class/PhenoTypeDataObject.class.php की store फ़ंक्शन में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को एक विशेष रूप से तैयार URI के माध्यम से मनमाने SQL कमांड...
- प्रकाशित
- 11 जन॰ 2011
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 जन॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 66.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Phenotype CMS 3.0 में _phenotype/system/class/PhenoTypeDataObject.class.php की store फ़ंक्शन में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को एक विशेष रूप से तैयार URI के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है, जैसा कि Gallery/gal_id/1/image1,1.html द्वारा प्रदर्शित किया गया है। नोट: इनमें से कुछ विवरण तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।
स्रोत
- Phenotype CMS 3.0 - SQL Injectionएक्सप्लॉइट
High-Tech Bridge SA · php · 6 जन॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।