Issuetracker phpBugTracker 1.7.0 से पहले के संस्करणों में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को अनिर्दिष्ट पैरामीटरों के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Issuetracker phpBugTracker 1.7.0 से पहले के संस्करणों में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को अनिर्दिष्ट पैरामीटरों के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
Steffen Rösemann · php · 23 फ़र॰ 2015
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।