CVE-2012-5900

उच्चप्रकाशित

प्रकाशित: 17 नव॰ 2012
अद्यतन: 16 सित॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 31 मार्च 2012

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

1.3%

कम · अगले 30 दिन

प्रतिशत: 68.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

SAMEDIA LandShop 0.9.2 में कई SQL इंजेक्शन कमजोरियाँ हैं जो दूरस्थ हमलावरों को (1) admin/action/objects.php पर एक एकल कार्रवाई में OB_ID पैरामीटर, (2) admin/action/areas.php पर एक एकल कार्रवाई में AREA_ID पैरामीटर, या (3) admin/action/pdf.php पर show कार्रवाई में start पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।

स्रोत

Landshop 0.9.2 - Multiple Web Vulnerabilitiesएक्सप्लॉइट
Vulnerability-Lab · php · 31 मार्च 2012

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।