CVE-2012-0973 in OSClass
सारांश
द्वारा VulDB • 09/06/2026
OSClass 2.3.5 से पहले के संस्करणों में SQL injection की कई कमियां हैं, जो दूरस्थ आक्रमणकारियों को index.php में sCategory पैरामीटर के माध्यम से मनमाने SQL कमांड्स चलाने की अनुमति देती हैं। यह समस्या (1) oc-includes/osclass/helpers/hSearch.php फ़ाइल में osc_search_category_id फंक्शन और (2) oc-includes/osclass/model/Category.php फ़ाइल में findBySlug फंक्शन द्वारा उचित रूप से संभाली नहीं जाती है। नोट: इन विवरणों का कुछ हिस्सा तीसरे पक्ष की जानकारी से प्राप्त किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.