CVE-2019-10708
गंभीरप्रकाशित
S-CMS PHP v1.0 में SQL इंजेक्शन S-CMS PHP v1.0 में 4/js/scms.php?action=unlike id पैरामीटर के माध्यम से SQL इंजेक्शन की भेद्यता मौजूद है।
- प्रकाशित
- 2 अप्रैल 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H2.3%
कम · अगले 30 दिन
- प्रतिशत
- 82.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# S-CMS PHP v1.0 में SQL इंजेक्शन S-CMS PHP v1.0 में 4/js/scms.php?action=unlike id पैरामीटर के माध्यम से SQL इंजेक्शन की भेद्यता मौजूद है।
स्रोत
1CVE-2019-10708 SQL injection PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।