CVE-2021-42665
Sourcecodester Engineers Online Portal in PHP में index.php के अंदर लॉगिन फॉर्म के माध्यम से एक SQL Injection भेद्यता मौजूद है, जो किसी हमलावर को प्रमाणीकरण बायपास करने की अनुमति दे सकती है।
- प्रकाशित
- 5 नव॰ 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.1%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sourcecodester Engineers Online Portal in PHP में index.php के अंदर लॉगिन फॉर्म के माध्यम से एक SQL Injection भेद्यता मौजूद है, जो किसी हमलावर को प्रमाणीकरण बायपास करने की अनुमति दे सकती है।
स्रोत
CVE-2021-42665 - SQL Injection प्रमाणीकरण बायपास भेद्यता इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।