Множественные уязвимости SQL-инъекций в PHP-Fusion до версии 7.02.06 позволяют удалённым злоумышленникам выполнять произвольные SQL-команды через параметр...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Множественные уязвимости SQL-инъекций в PHP-Fusion до версии 7.02.06 позволяют удалённым злоумышленникам выполнять произвольные SQL-команды через параметр (1) `orderby` в `downloads.php`; или удалённым аутентифицированным пользователям с определёнными разрешениями выполнять произвольные SQL-команды через (2) имя параметра, начинающееся с "delete_attach_", в действии edit в `forum/postedit.php`; параметр (3) `poll_opts[]` в действии newthread в `forum/postnewthread.php`; параметры (4) `pm_email_notify`, (5) `pm_save_sent`, (6) `pm_inbox`, (7) `pm_sentbox` или (8) `pm_savebox` в `administration/settings_messages.php`; параметры (9) `thumb_compression`, (10) `photo_watermark_text_color1`, (11) `photo_watermark_text_color2` или (12) `photo_watermark_text_color3` в `administration/settings_photo.php`; параметр (13) `enable` в `administration/bbcodes.php`; параметры (14) `news_image`, (15) `news_image_t1` или (16) `news_image_t2` в `administration/news.php`; параметр (17) `news_id` в действии edit в `administration/news.php`; или параметр (18) `article_id` в действии edit в `administration/articles.php`. ПРИМЕЧАНИЕ: проблема cookie идентификатора пользователя в `Authenticate.class.php` уже охвачена CVE-2013-7375.
waraxe · php · 1 мар. 2013 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.