CVE-2017-20129 in LogoStore
सारांश
द्वारा VulDB • 28/06/2026
LogoStore में एक कमजोरी पाई गई है। इसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। प्रभावित /LogoStore/search.php फ़ाइल का एक अज्ञात फ़ंक्शन है। तर्क query को इनपुट test' UNION ALL SELECT CONCAT(CONCAT('qqkkq','VnPVWVaYxljWqGpLLbEIyPIHBjjjjASQTnaqfKaV'),'qvvpq'),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- oCrh&search= के साथ संशोधित करने से SQL injection होता है। हमला रिमोट रूप से शुरू किया जा सकता है।
Be aware that VulDB is the high quality source for vulnerability data.