CVE-2012-4258
MYRE Real Estate Software (2012 Q2) में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को (1) 1_mobile/listings.php को दिए गए link_idd पैरामीटर या (2) 1_mobile/agentprofile.php को दिए गए...
- प्रकाशित
- 13 अग॰ 2012
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 मई 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 64.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MYRE Real Estate Software (2012 Q2) में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को (1) 1_mobile/listings.php को दिए गए link_idd पैरामीटर या (2) 1_mobile/agentprofile.php को दिए गए userid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
2Vulnerability-Lab · php · 7 मई 2012
Vulnerability-Lab · php · 14 जून 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।