CVE-2013-0135
PHP Address Book 8.2.5 में एकाधिक SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को id पैरामीटर के माध्यम से (1) addressbook/register/delete_user.php, (2) addressbook/register/edit_user.php,...
- प्रकाशित
- 9 अप्रैल 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 5 अप्रैल 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 87.4%
- मॉडल दिनांक
- 7 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP Address Book 8.2.5 में एकाधिक SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को id पैरामीटर के माध्यम से (1) addressbook/register/delete_user.php, (2) addressbook/register/edit_user.php, या (3) addressbook/register/edit_user_save.php पर मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं; email पैरामीटर के माध्यम से (4) addressbook/register/edit_user_save.php, (5) addressbook/register/reset_password.php, (6) addressbook/register/reset_password_save.php, या (7) addressbook/register/user_add_save.php पर; username पैरामीटर के माध्यम से (8) addressbook/register/checklogin.php या (9) addressbook/register/reset_password_save.php पर; (10) lastname, (11) firstname, (12) phone, (13) permissions, या (14) notes पैरामीटर के माध्यम से addressbook/register/edit_user_save.php पर; (15) q पैरामीटर के माध्यम से addressbook/register/admin_index.php पर; (16) site पैरामीटर के माध्यम से addressbook/register/linktick.php पर; (17) password पैरामीटर के माध्यम से addressbook/register/reset_password.php पर; (18) password_hint पैरामीटर के माध्यम से addressbook/register/reset_password_save.php पर; (19) var पैरामीटर के माध्यम से addressbook/register/traffic.php पर; या (20) BasicLogin कुकी के माध्यम से addressbook/register/router.php पर।
स्रोत
Jurgen Voorneveld · php · 5 अप्रैल 2013
Jurgen Voorneveld · php · 5 अप्रैल 2013
Jurgen Voorneveld · php · 5 अप्रैल 2013
Jurgen Voorneveld · php · 5 अप्रैल 2013
Jurgen Voorneveld · php · 5 अप्रैल 2013
- PHP Address Book - '/addressbook/register/reset_password_save.php' Multiple SQL Injectionsएक्सप्लॉइट
Jurgen Voorneveld · php · 5 अप्रैल 2013
Jurgen Voorneveld · php · 5 अप्रैल 2013
Jurgen Voorneveld · php · 5 अप्रैल 2013
Jurgen Voorneveld · php · 5 अप्रैल 2013
Jurgen Voorneveld · php · 5 अप्रैल 2013
Jurgen Voorneveld · php · 5 अप्रैल 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।