bindReplace फ़ंक्शन, Loaded Commerce 7 में includes/classes/database.php के क्वेरी फैक्ट्री में, : (कोलन) वर्णों को सही ढंग से संभाल नहीं पाता है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को पता पुस्तिका में प्रथम नाम और अंतिम...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
bindReplace फ़ंक्शन, Loaded Commerce 7 में includes/classes/database.php के क्वेरी फैक्ट्री में, : (कोलन) वर्णों को सही ढंग से संभाल नहीं पाता है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को पता पुस्तिका में प्रथम नाम और अंतिम नाम फ़ील्ड के माध्यम से SQL इंजेक्शन हमले करने की अनुमति देता है।
Breaking.Technology · php · 7 सित॰ 2014
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।