Fiyo CMS 2.0_1.9.1 में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) apps/app_article/controller/rating.php में id पैरामीटर या (2) user/login में user पैरामीटर के माध्यम से मनमाना SQL कमांड...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Fiyo CMS 2.0_1.9.1 में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) apps/app_article/controller/rating.php में id पैरामीटर या (2) user/login में user पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
cfreer · php · 30 जून 2015
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।