CVE-2019-20059

उच्चप्रकाशित

प्रकाशित: 10 फ़र॰ 2020
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.9%

कम · अगले 30 दिन

प्रतिशत: 58.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

payment_manage.ajax.php और MFScripts YetiShare 3.5.2 से 4.5.4 तक के विभिन्न *_manage.ajax.php फ़ाइलें sSortDir_0 पैरामीटर के मानों को सीधे SQL स्ट्रिंग में डालती हैं। यह एक हमलावर को अपना स्वयं का SQL इंजेक्ट करने और क्वेरी में हेरफेर करने की अनुमति देता है, आमतौर पर डेटाबेस से डेटा निकालता है, जिसे SQL इंजेक्शन कहा जाता है। नोट: यह समस्या CVE-2019-19732 के अधूरे सुधार के कारण मौजूद है।

स्रोत

CVE-2019-20059PoC
Yetishare में sSortDir_0 पैरामीटर में SQL Injection - v3.5.2 - v4.5.4। एक व्यवस्थापक द्वारा इसका फायदा उठाए जाने के अलावा, इसका उपयोग CSRF हमले में भी किया जा सकता है ताकि किसी व्यवस्थापक उपयोगकर्ता को दुर्भावनापूर्ण क्वेरी चलाने के लिए धोखा दिया जा सके।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।