ol-commerce 2.1.1 には複数のSQLインジェクションの脆弱性が存在し、リモートの攻撃者によって任意のSQLコマンドを実行される可能性があります。(1) affiliate_signup.php への process アクションにおける a_country パラメータ、(2)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P低 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
ol-commerce 2.1.1 には複数のSQLインジェクションの脆弱性が存在し、リモートの攻撃者によって任意のSQLコマンドを実行される可能性があります。(1) affiliate_signup.php への process アクションにおける a_country パラメータ、(2) affiliate_show_banner.php の affiliate_banner_id パラメータ、(3) create_account.php への process アクションにおける country パラメータ、(4) admin/create_account.php への edit アクションにおける entry_country_id パラメータを介して攻撃が可能です。
AtT4CKxT3rR0r1ST · php · 2014/07/17
AtT4CKxT3rR0r1ST · php · 2014/07/17
AtT4CKxT3rR0r1ST · php · 2014/07/17
AtT4CKxT3rR0r1ST · php · 2014/07/17
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。