PT-2011-1339
CVE-2009-5090
·
تاريخ النشر
2011-09-09
·
تاريخ التحديث
2017-09-19
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Bloggeruniverse Beta 2
Description
The issue allows remote attackers to execute arbitrary SQL commands. This is possible via the
id parameter in editcomments.php when magic quotes gpc is disabled.Recommendations
For Bloggeruniverse Beta 2, consider disabling the use of the
id parameter in editcomments.php or enabling magic quotes gpc to minimize the risk of exploitation. Additionally, restrict access to editcomments.php to prevent unauthorized SQL command execution.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾