CVE-2023-7106

सारांश

code-projects E-Commerce Website 1.0 में एक भेद्यता पाई गई है। इसे क्रिटिकल घोषित किया गया है। इस भेद्यता से प्रभावित फ़ाइल product_details.php?prod_id=11 की एक अज्ञात कार्यक्षमता है। prod_id तर्क का हेरफेर sql injection की ओर ले जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता के लिए पहचानकर्ता VDB-249001 निर्दिष्ट किया गया था।

• CVEsअनुसंधान

  सामान्य भेद्यताएँ और जोखिम