CVE-2014-9254
MiniBB 3.1 के 20141127 से पहले के संस्करण में bb_func_unsub.php एक गलत रेगुलर एक्सप्रेशन का उपयोग करता है, जो दूरस्थ हमलावरों को index.php पर अनसब्सक्राइब क्रिया में code पैरामीटर के माध्यम से SQl इंजेक्शन...
- प्रकाशित
- 31 दिस॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 दिस॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 70.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MiniBB 3.1 के 20141127 से पहले के संस्करण में bb_func_unsub.php एक गलत रेगुलर एक्सप्रेशन का उपयोग करता है, जो दूरस्थ हमलावरों को index.php पर अनसब्सक्राइब क्रिया में code पैरामीटर के माध्यम से SQl इंजेक्शन हमले करने की अनुमति देता है।
स्रोत
- MiniBB 3.1 - Blind SQL Injectionएक्सप्लॉइट
Kacper Szurek · php · 19 दिस॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।