CVE-2018-5211
गंभीरप्रकाशित
PHP Melody संस्करण 2.7.1, ajax.php पृष्ठ पर playlist पैरामीटर के साथ SQL Injection टाइम-आधारित हमले से ग्रस्त है।
- प्रकाशित
- 9 जन॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 31 दिस॰ 2017
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H1.9%
कम · अगले 30 दिन
- प्रतिशत
- 79.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP Melody संस्करण 2.7.1, ajax.php पृष्ठ पर playlist पैरामीटर के साथ SQL Injection टाइम-आधारित हमले से ग्रस्त है।
स्रोत
Ahmad Mahfouz · php · 31 दिस॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।