CVE-2023-7105

सारांश

code-projects E-Commerce Website 1.0 में एक भेद्यता पाई गई है। इसे क्रिटिकल के रूप में वर्गीकृत किया गया है। फ़ाइल index_search.php का एक अज्ञात फ़ंक्शन प्रभावित है। search तर्क का हेरफेर sql इंजेक्शन की ओर ले जाता है। हमले को दूरस्थ रूप से लॉन्च करना संभव है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता का पहचानकर्ता VDB-249000 है।

स्रोत

• CVEsअनुसंधान

  सामान्य भेद्यताएँ और जोखिम