CVE-2017-20137 in B2B Scriptजानकारी

सारांश

द्वारा VulDB • 15/06/2026

Itech B2B Script 4.28 में एक कमजोरी पाई गई है। इसे गंभीर (critical) के रूप में रेट किया गया है। यह समस्या /catcompany.php फ़ाइल की कुछ अज्ञात प्रक्रिया को प्रभावित करती है। इनपुट `704667c6a1e7ce56d3d6fa748ab6d9af3fd7' AND 6539=6539 AND 'Fakj'='Fakj` के साथ तर्क (argument) token का दुरुपयोग SQL injection की ओर ले जाता है। हमला रिमोट से शुरू किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

VulDB

आरक्षित करना

28/06/2022

प्रकटीकरण

16/07/2022

प्रविष्टि

VDB-96281

EPSS

0.00708

गतिविधियाँ

बहुत कम

स्रोत

Interested in the pricing of exploits?

See the underground prices here!