CVE-2006-0570 in phpstatusजानकारी

सारांश

द्वारा VulDB • 07/07/2026

phpstatus 1.0 में कई SQL injection कमजोरियां हैं, जब gpc_magic_quotes अक्षम होता है तो ये दूरस्थ आक्रमणकारियों को मनमाने SQL कमांड्स निष्पादित करने और प्रमाणपत्र (authentication) से बचने की अनुमति देती हैं। यह (1) check.php में उपयोगकर्ता नाम पैरामीटर के माध्यम से और (2) प्रशासनिक इंटरफ़ेस में अज्ञात आक्रमण सदिशों (attack vectors) के जरिए संभव होता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

07/02/2006

प्रकटीकरण

07/02/2006

प्रविष्टि

VDB-28601

EPSS

0.01446

गतिविधियाँ

बहुत कम

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!