CVE-2023-0938

सारांश

SourceCodester Music Gallery Site 1.0 में एक क्रिटिकल के रूप में वर्गीकृत भेद्यता पाई गई है। यह फ़ाइल music_list.php के अज्ञात भाग को प्रभावित करता है, जो GET Request Handler घटक का हिस्सा है। तर्क cid के हेरफेर से sql injection होता है। दूरस्थ रूप से हमले की शुरुआत करना संभव है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता के लिए पहचानकर्ता VDB-221553 निर्धारित किया गया था।

• Music Gallery Site v1.0 - SQL Injection on music_list.phpएक्सप्लॉइट

  Muhammad Navaid Zafar Ansari · php · 6 अप्रैल 2023