Funadmin v3.2.0 में \member\Member.php पर selectFields पैरामीटर के माध्यम से SQL इंजेक्शन भेद्यता पाई गई।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Funadmin v3.2.0 में \member\Member.php पर selectFields पैरामीटर के माध्यम से SQL इंजेक्शन भेद्यता पाई गई।
मेरा python poc CVE-2023-24774 और CVE-2023-24775 यह sqli cve funadmin
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।