CVE-2018-17428
गंभीरप्रकाशित
OPAC EasyWeb Five 5.7 में एक समस्या पाई गई। w2001/index.php?scelta=campi biblio पैरामीटर के माध्यम से SQL इंजेक्शन होता है।
- प्रकाशित
- 3 अक्टू॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 अक्टू॰ 2018
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H2.8%
कम · अगले 30 दिन
- प्रतिशत
- 86.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OPAC EasyWeb Five 5.7 में एक समस्या पाई गई। w2001/index.php?scelta=campi biblio पैरामीटर के माध्यम से SQL इंजेक्शन होता है।
स्रोत
Dino Barlattani · php · 2 अक्टू॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।