Zoho ManageEngine Applications Manager 13, build 13500 से पहले, GraphicalView.do के माध्यम से SQL इंजेक्शन की अनुमति देता है, जैसा कि एक क्राफ्टेड viewProps yCanvas फ़ील्ड या viewid पैरामीटर...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Zoho ManageEngine Applications Manager 13, build 13500 से पहले, GraphicalView.do के माध्यम से SQL इंजेक्शन की अनुमति देता है, जैसा कि एक क्राफ्टेड viewProps yCanvas फ़ील्ड या viewid पैरामीटर द्वारा प्रदर्शित किया गया है।
Cody Sixteen · windows · 7 नव॰ 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।