CVE-2012-1670
मध्यमप्रकाशित
PHP Grade Book के 1.9.5 BETA से पहले के संस्करण में मौजूद admin/index.php दूरस्थ हमलावरों को SaveSQL क्रिया के माध्यम से डेटाबेस पढ़ने की अनुमति देता है।
- प्रकाशित
- 31 मार्च 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 मार्च 2012
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N7.7%
कम · अगले 30 दिन
- प्रतिशत
- 94.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP Grade Book के 1.9.5 BETA से पहले के संस्करण में मौजूद admin/index.php दूरस्थ हमलावरों को SaveSQL क्रिया के माध्यम से डेटाबेस पढ़ने की अनुमति देता है।
स्रोत
Mark Stanislav · php · 22 मार्च 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।