CVE-2013-0135
PHP Address Book 8.2.5には複数のSQLインジェクションの脆弱性が存在するため、リモートの攻撃者が以下のいずれかを介して任意のSQLコマンドを実行できる可能性があります：(1) addressbook/register/delete_user.php、(2)...
- 公開済み
- 2013/04/09
- 更新済み
- 2024/08/06
- CNA の割り当て
- certcc
- 観察された証拠
- 2013/04/05
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P低 · 今後 30 日間
- パーセンタイル
- 86.6%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
PHP Address Book 8.2.5には複数のSQLインジェクションの脆弱性が存在するため、リモートの攻撃者が以下のいずれかを介して任意のSQLコマンドを実行できる可能性があります：(1) addressbook/register/delete_user.php、(2) addressbook/register/edit_user.php、または(3) addressbook/register/edit_user_save.phpへのidパラメータ；(4) addressbook/register/edit_user_save.php、(5) addressbook/register/reset_password.php、(6) addressbook/register/reset_password_save.php、または(7) addressbook/register/user_add_save.phpへのemailパラメータ；(8) addressbook/register/checklogin.phpまたは(9) addressbook/register/reset_password_save.phpへのusernameパラメータ；addressbook/register/edit_user_save.phpへの(10) lastname、(11) firstname、(12) phone、(13) permissions、または(14) notesパラメータ；addressbook/register/admin_index.phpへの(15) qパラメータ；addressbook/register/linktick.phpへの(16) siteパラメータ；addressbook/register/reset_password.phpへの(17) passwordパラメータ；addressbook/register/reset_password_save.phpへの(18) password_hintパラメータ；addressbook/register/traffic.phpへの(19) varパラメータ；またはaddressbook/register/router.phpへの(20) BasicLogin Cookie。
ソース
11Jurgen Voorneveld · php · 2013/04/05
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。