DUware DUamazon Pro 3.0および3.1には、複数のSQLインジェクションの脆弱性が存在します。リモートの攻撃者により、(1) cat.aspへのiCatパラメータ、(2) sub.aspへのiSubパラメータ、(3) detail.aspへのiSubパラメータ、(4)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P低 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
DUware DUamazon Pro 3.0および3.1には、複数のSQLインジェクションの脆弱性が存在します。リモートの攻撃者により、(1) cat.aspへのiCatパラメータ、(2) sub.aspへのiSubパラメータ、(3) detail.aspへのiSubパラメータ、(4) review.aspへのiProパラメータ、(5) catEdit.aspへのiCatパラメータ、(6) catDelete.aspへのiCatパラメータ、(7) productEdit.aspへのiCatパラメータ、(8) productDelete.aspへのiCatパラメータ、または(9) type.aspへのiTypeパラメータを介して、任意のSQLコマンドが実行される可能性があります。
Dedi Dwianto · php · 2005/06/22
Dedi Dwianto · php · 2005/06/22
Dedi Dwianto · php · 2005/06/22
Dedi Dwianto · asp · 2005/06/22
Dedi Dwianto · asp · 2005/06/22
Dedi Dwianto · asp · 2005/06/22
Dedi Dwianto · asp · 2005/06/22
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。