CVE-2020-24913

गंभीरप्रकाशित

qcubed (3.1.1 सहित सभी संस्करण) में profile.php में strQuery पैरामीटर के माध्यम से एक SQL इंजेक्शन भेद्यता एक अनधिकृत हमलावर को एक क्राफ्टेड POST अनुरोध के माध्यम से SQL कोड इंजेक्ट करके डेटाबेस तक पहुंचने की...

प्रकाशित: 4 मार्च 2021
अद्यतन: 9 जुल॰ 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

40.9%

मध्यम · अगले 30 दिन

प्रतिशत: 98.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2020-24913-PoCPoC
CVE-2020-24913 के लिए एक PoC, qcubed (3.1.1 सहित सभी संस्करण) में profile.php में strQuery पैरामीटर के माध्यम से एक SQL इंजेक्शन भेद्यता है, जो एक अनप्रमाणित हमलावर को तैयार POST अनुरोध के माध्यम से SQL कोड इंजेक्ट करके डेटाबेस तक पहुँचने की अनुमति देता है।
CVE-2020-24913-exploitएक्सप्लॉइट
QCubed profile.php फ़ाइल के लिए स्वचालित SQL इंजेक्शन

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।