Vastal I-Tech Dating Zone 0.9.9, add_to_cart.php के 'product_id' के माध्यम से SQL Injection की अनुमति देता है, जो CVE-2008-4461 से भिन्न एक कमजोरी है।
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Vastal I-Tech Dating Zone 0.9.9, add_to_cart.php के 'product_id' के माध्यम से SQL Injection की अनुमति देता है, जो CVE-2008-4461 से भिन्न एक कमजोरी है।
Ihsan Sencan · php · 30 अक्टू॰ 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।