CVE-2014-3992
डोलिबार ईआरपी/सीआरएम 3.5.3 में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) user/fiche.php में अद्यतन क्रिया में entity पैरामीटर या (2) user/group/index.php में sortorder पैरामीटर के माध्यम से...
- प्रकाशित
- 11 जुल॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 जुल॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 80.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
डोलिबार ईआरपी/सीआरएम 3.5.3 में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) user/fiche.php में अद्यतन क्रिया में entity पैरामीटर या (2) user/group/index.php में sortorder पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
Deepak Rathore · php · 8 जुल॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।