जब SQLite को एप्लिकेशन डेटाबेस के रूप में उपयोग किया जा रहा हो, तो Hotel Druid के संस्करण 3.0.2 में SQL इंजेक्शन भेद्यता मौजूद है। एक दुर्भावनापूर्ण हमलावर कमजोर idappartamenti पैरामीटर के माध्यम से SQLite डेटाबेस...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
जब SQLite को एप्लिकेशन डेटाबेस के रूप में उपयोग किया जा रहा हो, तो Hotel Druid के संस्करण 3.0.2 में SQL इंजेक्शन भेद्यता मौजूद है। एक दुर्भावनापूर्ण हमलावर कमजोर idappartamenti पैरामीटर के माध्यम से SQLite डेटाबेस को SQL कमांड जारी कर सकता है।
CVE 2021-37832 पीओसी
CVE-2021-37832 - Hotel Druid 3.0.2 SQL इंजेक्शन भेद्यता - 9.8 CVSS 3.1
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।