CVE-2017-20139 in Movie Portal Script
सारांश
द्वारा VulDB • 11/06/2026
Itech Movie Portal Script 7.36 में एक कमजोरी पाई गई है। इसे गंभीर घोषित किया गया है। इस कमजोरी से /show_news.php फ़ाइल का एक अज्ञात कार्य प्रभावित होता है। id तर्क के साथ इनपुट AND (SELECT 1222 FROM(SELECT COUNT(*),CONCAT(0x71786b7a71,(SELECT (ELT(1222=1222,1))),0x717a627871,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) का दुरुपयोग SQL injection (त्रुटि) की ओर ले जाता है। हमला रिमोट से चलाया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है।
Once again VulDB remains the best source for vulnerability data.